Новости: кибербезопасность

Слабая сегментация сетей и неэффективные средства контроля безопасности подрывают способность служб безопасности выявлять атаки. Отчет Zero Networks показал, что более 80% серверов доступны изнутри сети, что облегчает боковое перемещение злоумышленников.

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Savi Security привлекла $7 млн посевных инвестиций и во вторник запускает приложение для iPhone и Android для защиты от ИИ-мошенничеств.

Marks & Spencer присоединяется к таким компаниям, как Accenture, Microsoft и Vodafone, обязуясь предпринять практические шаги для повышения стандартов кибербезопасности в рамках добровольного Обязательства по киберустойчивости правительства.

В ходе тестирования LLM компания Zscaler обнаружила, что автономные ИИ-агенты становятся жертвами мошенничества с использованием косвенной инъекции промптов (IPI), что подчеркивает уязвимость даже высококлассных корпоративных систем.

Раскрытые в ежегодном отчете канадского шпионского агентства хакерские операции подчеркивают некоторые насущные угрозы национальной безопасности, с которыми сталкиваются страна и ее главные союзники.

Питер Стоукс был арестован в Финляндии и экстрадирован в США по подозрению в связях с группировкой Scattered Spider; Microsoft оказала помощь в расследовании. Он находится под стражей в ожидании суда по уголовному иску, связанному с атакой в мае 2025 года на американского продавца предметов роскоши.

ФБР при содействии Google заблокировало сайт NetNut после того, как выяснилось, что он использовался ботнетом Popa, затронувшим миллионы устройств.

Ведущий демократ в Комитете Сената по разведке предупредил, что информация, полученная из сети обмена разведданными Министерства внутренней безопасности, может угрожать национальной безопасности.