Новости: кибербезопасность

Cisco интегрирует собственные ИИ-модели в продукты, начиная с Duo Identity Intelligence. Новая модель Foundation-Sec-1.1-8B-Instruct, основанная на Llama-3.1, оптимизирована для кибербезопасности, ускорения SOC, проактивной защиты и помощи инженерам, обещая более точные и действенные сводки об угрозах.

Аналитическая компания Mixpanel отрицает свою причастность к утечке данных Pornhub, утверждая, что доступ к информации имел сотрудник сайта. Инцидент связывают с действиями хакерской группы ShinyHunters, возможно, получившей данные через инсайдера или фишинг.

SantaStealer — новый модульный инфостилер, нацеленный на кражу данных пользователей. Несмотря на обещания полной незаметности, первые образцы оказались легко анализируемыми. Разработчики из России, предлагающие услугу по подписке, рекламируют ее на Telegram и хакерских форумах.

Статья посвящена рискам и преимуществам использования искусственного интеллекта (ИИ) в современном мире. Автор рассматривает важность понимания потенциальных угроз, связанных с ИИ, и предлагает подходы к их минимизации. Обсуждаются ключевые фреймворки, такие как NIST AI RMF и AICM, а также необходимость обучения специалистов по кибербезопасности.

Сайт для взрослых Pornhub, стриминговая платформа SoundCloud и японский ритейлер Askul сообщили об утечках данных пользователей. Несмотря на раскрытие информации, компании утверждают, что пароли, платежные данные и конфиденциальные сведения не были скомпрометированы. Причины утечек варьируются от взлома сторонних сервисов до ransomware-атак.

Новый глава MI6 Блэйз Метревели представила свое видение использования технологий для сбора разведданных, предупредив о действиях Великобритании в «пространстве между миром и войной». Она подчеркнула необходимость для офицеров освоить код наравне с традиционными методами, поскольку агентство адаптируется к ускоряющимся угрозам и возможностям в эпоху ИИ и квантовых вычислений.

Бесплатное расширение VPN для браузеров Urban VPN Proxy собирало и экспортировало полные диалоги пользователей с AI-чат-ботами. Исследователи обнаружили скрытые скрипты, перехватывающие данные даже при отключенной функции VPN. Это представляет серьезный риск утечки конфиденциальной информации для миллионов пользователей и организаций.

Узнайте, как защитить свою организацию от растущих угроз программ-вымогателей. Статья освещает последние тактики злоумышленников, включая двойное вымогательство и использование ИИ, а также предлагает практические шаги по планированию, обучению персонала, предотвращению и восстановлению после атак.

SoundCloud подтвердил кибератаку, затронувшую 20% пользователей. Злоумышленники получили доступ к email-адресам и публичной информации. Компания внедрила меры безопасности и устраняет проблемы с VPN.

ServiceNow готовится приобрести Armis за $7,1 млрд для усиления ИТ-безопасности. Ключевой вопрос — будет ли интеграция кодовой базы или сохранение отдельных решений, что повлияет на унификацию управления ИТ-инфраструктурой и решение проблем качества данных.