Новости: кибербезопасность

ИИ в кибербезопасности перешел от экспериментов к внедрению. Руководители служб безопасности обсуждают не целесообразность ИИ, а его ответственное и масштабное развертывание. Это решение касается операционной модели, поскольку угрозы ускоряются до нечеловеческих масштабов. — csoonline.com

За последнюю неделю реакция на публикацию отчета Anthropic о Glasswing разделилась. Одни встревожены системой ИИ, автономно находящей уязвимости, другие считают, что ничего нового нет. CSA в новом брифинге утверждает, что Glasswing — это начало эпохи, к которой CISO должны готовиться. — csoonline.com

ФБР и власти Индонезии ликвидировали глобальную фишинговую платформу W3LL, изъяв инфраструктуру и арестовав разработчика. Это первая скоординированная операция США и Индонезии против создателя фишингового комплекта, который использовался для кражи данных и мошенничества на миллионы долларов. — bleepingcomputer.com

Booking.com подтвердила BleepingComputer, что зафиксировала несанкционированный доступ к своим системам, в результате которого были раскрыты конфиденциальные данные о бронированиях и пользователях. Компания сбросила ПИН-коды и уведомила пострадавших. — bleepingcomputer.com

Загрузка этого обновления Windows 11 24H2 может незаметно скомпрометировать вашу систему и украсть конфиденциальные личные данные, подвергая конфиденциальность и безопасность вашей системы серьезному риску. Читать далее… — neowin.net

Банкиры и банковские регуляторы Великобритании спешно обсуждают меры реагирования на критические уязвимости нулевого дня, обнаруженные в новой модели ИИ Claude Mythos Preview от Anthropic. — gizmodo.com

Венгрия: расследование Bellingcat выявило около 800 пар логинов и паролей госслужащих в утечках, включая данные Минобороны и НАТО. — theregister.com

Обсуждение выгорания среди специалистов по безопасности касается не только психического здоровья: когда наступает выгорание, это может представлять серьезный бизнес-риск. — computerweekly.com

Торговая группа предупреждает, что требования о локализации производства оставят американцев с устаревшим оборудованием, поскольку запрет на импортные маршрутизаторы задержит доступ к Wi-Fi 7. — theregister.com

Управление рисками сторонних поставщиков — серьезная проблема для CISO. Неправильное управление может привести к остановке производства. Статья рассматривает риски, связанные с цепочками поставок ПО и SaaS, и предлагает «стратегию мускусного быка» для коллективной защиты. — csoonline.com