Новости: кибербезопасность

В ходе проекта агент на базе LLM с доступом к кластеру Kubernetes вызвал четырехчасовой простой из-за некорректной конфигурации. Агент имел долгоживущий API-ключ без MFA. Эксперт предлагает модель зрелости для нечеловеческих идентификаторов (NHI) и призывает раздельно отчитываться об управлении идентификаторами людей и агентов.

Руководители служб безопасности активно наращивают расходы на ИИ в кибербезопасности. Однако эффективность инструментов ИИ часто снижается из-за проблем с данными: фрагментированной телеметрии, дрейфа схем и устаревших базовых линий.

Слабая сегментация сетей и неэффективные средства контроля безопасности подрывают способность служб безопасности выявлять атаки. Отчет Zero Networks показал, что более 80% серверов доступны изнутри сети, что облегчает боковое перемещение злоумышленников.

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Savi Security привлекла $7 млн посевных инвестиций и во вторник запускает приложение для iPhone и Android для защиты от ИИ-мошенничеств.

Marks & Spencer присоединяется к таким компаниям, как Accenture, Microsoft и Vodafone, обязуясь предпринять практические шаги для повышения стандартов кибербезопасности в рамках добровольного Обязательства по киберустойчивости правительства.

В ходе тестирования LLM компания Zscaler обнаружила, что автономные ИИ-агенты становятся жертвами мошенничества с использованием косвенной инъекции промптов (IPI), что подчеркивает уязвимость даже высококлассных корпоративных систем.

Раскрытые в ежегодном отчете канадского шпионского агентства хакерские операции подчеркивают некоторые насущные угрозы национальной безопасности, с которыми сталкиваются страна и ее главные союзники.

Питер Стоукс был арестован в Финляндии и экстрадирован в США по подозрению в связях с группировкой Scattered Spider; Microsoft оказала помощь в расследовании. Он находится под стражей в ожидании суда по уголовному иску, связанному с атакой в мае 2025 года на американского продавца предметов роскоши.