Новости: кибербезопасность

Специалист по операционным технологиям (OT) делится опытом адаптации принципов нулевого доверия (Zero Trust) к промышленным средам после инцидента в Colonial Pipeline. Описан 90-дневный план действий для руководителей OT по повышению безопасности на границе IT/OT.

Когда новая возможность ИИ попадает в заголовки новостей, я наблюдаю одну и ту же картину в залах заседаний советов директоров и на совещаниях высшего руководства. Технология представляется как надвигающийся прорыв для злоумышленников. Разговор быстро переходит к наихудшим сценариям. Затем руководителей по безопасности задают в той или иной форме один и тот же вопрос: не стали ли мы внезапно уязвимы так, как не были уязвимы ранее?

OpenAI, по сообщениям, планирует поделиться своей новейшей моделью GPT 5.6 с избранной группой партнеров, а не с широкой общественностью. Причина: администрация Трампа так распорядилась.

Подтвержден взлом данных Tata Electronics: группа по вымогательству World Leaks опубликовала 204 341 файл — включая спецификации плат iPhone от Apple, чертежи Tesla Project Highland под грифом «коммерческая тайна», копии паспортов сотрудников и криптографические сертификаты — за 12 дней до того, как поставщик Apple и Tesla признал инцидент.

В указе президент Трамп поручил правительству США выработать согласованный, совместный подход к развитию квантовых технологий.

Неясно, почему Klue не отозвала учетные данные после ограниченного пилотного проекта, которые затем хакеры использовали для взлома системы, хранящей ключи доступа к данным клиентов.

Это уже вторая утечка данных, затронувшая клиентов LastPass за последние годы, после недавнего взлома одного из технологических партнеров менеджера паролей.

OpenAI запустила программу с фирмой по кибербезопасности Trail of Bits для использования ИИ в поиске и устранении уязвимостей в ПО с открытым исходным кодом. Инициатива Patch the Planet использует ИИ-исследования уязвимостей и человеческую проверку для создания исправлений, поскольку предприятиям угрожают недостатки в цепочках поставок.

OpenAI выпускает полнофункциональную версию GPT-5.5-Cyber с ограниченным доступом — специализированную модель ИИ, которая превосходит предшественников и Claude Mythos 5 в тестах безопасности, таких как CyberGym.

Руководителям по ИБ необходимо пересмотреть стратегии киберрисков из-за растущего использования ИИ злоумышленниками для обхода защиты, предупреждают агентства «Пяти глаз». Эксперты критикуют призыв за его расплывчатость.