Новости: кибербезопасность

OpenAI запустила ИИ-конвейер, который нашел 948 уязвимостей в ядре Linux, создал эксплойты и сгенерировал патчи. Затраты — $1,2 млн, окупаемость — до 55 раз. Узнайте, как автоматизация меняет кибербезопасность и почему валидация человеком все еще нужна.

Готовитесь к выходу GTA VI? Остерегайтесь мошеннических схем. Недавнее исследование показало, что киберпреступники предлагают поддельные загрузки игры, чтобы выманить деньги.

Украденный логин открывает системы, а примитивные атаки наносят серьёзный ущерб. Узнайте, почему незакрытые уязвимости и доверчивость становятся главными целями, пока критические системы ждут патчей месяцами. Читайте о коварстве ИИ и новых угрозах безопасности.

Плейбук SOC по реагированию на скомпрометированные учетные записи: как действовать при взломе сервисных учетных записей и API-ключей. Исследование CyberArk: машинных идентификаторов в 82 раза больше, чем человеческих. Анализ недавних взломов Cloudflare, Microsoft и Salesloft. Рекомендации по созданию плейбука, сортировке идентификаторов и реагированию на инциденты.

CERT-In предупреждает об ИИ-угрозе Crafty Falcon, нацеленной на финансовый сектор Индии. Злоумышленники используют ИИ-инструменты для автоматизированных атак, кражи данных и средств. Угроза активна и использует уязвимости в системах.

CISA добавила в каталог KEV уязвимость CVE-2024-27834 средней степени опасности, затрагивающую ОС Apple. Уязвимость позволяет обходить Pointer Authentication и активно эксплуатируется. Рекомендуется срочное обновление.

OpenAI обнаружила 948 уязвимостей в Linux с помощью ИИ за $1,2 млн. Новая модель ИИ идентифицировала и исправила критические ошибки, ускоряя кибербезопасность. Узнайте, как ИИ меняет ландшафт угроз и защиты.

Исследователи Check Point обнаружили “prompt adware” в пакете взлома OpenAI Codex. Вредоносный код Haiou внедряет рекламу стороннего шлюза ИИ в ответы модели, обходя ее защиту. Уязвимость затрагивает цепочку поставок ИИ.

Атакующие изменили настройки холодильных камер до 110°C, но меры безопасности предотвратили потерю продуктов. Инцидент затронул Французскую службу крови после компрометации поставщика.

Китайская группировка SlippyNunchucks использовала угон DNS для распространения импланта DarkVigil через популярный редактор Sogou Input Method. Кампания, начавшаяся в июле 2026 года, нацелена на организации и пользователей в Азии. Уязвимость в Sogou Input Method была исправлена Tencent.