Новости: кибербезопасность

Федеральное агентство по кибербезопасности оставило пароли в открытом виде в электронной таблице, загруженной в публичный репозиторий GitHub, согласно сообщению независимого журналиста Брайана Кребса. — techcrunch.com

Несмотря на надежную защиту, предприятия уязвимы для кибератак. Поскольку инциденты неизбежны, разработка быстрого и скоординированного процесса реагирования и восстановления критически важна. Задержки в восстановлении влекут рост затрат и рисков. — csoonline.com

Секретность вокруг Claude Mythos Preview ослабевает после жалобы конгрессмена и запуска конкурентной программы OpenAI. Это будет стоить Claude части его мистики. — gizmodo.com

Способности моделей ИИ выполнять многоэтапное тестирование на проникновение резко возросли, согласно новым данным AISI. Сложность задач удваивалась каждые 4,7 месяца, что вызывает обеспокоенность у правительства Великобритании. — csoonline.com

«Бесконечный» мусор от ИИ перегружает корпоративные схемы вознаграждений за хакинг. Компании приостанавливают программы bug bounty из-за наплыва некачественных отчетов, сгенерированных искусственным интеллектом. — arstechnica.com

Циркулирует онлайн-утверждение, что самая мощная и «слишком опасная для выпуска» модель ИИ от Anthropic — под кодовым названием Claude Mythos — тайно появилась в консоли Google Cloud без метки «Preview», якобы повторяя точную схему развертывания, которая предшествовала публичному запуску. — techtimes.com

Технологическая компания, обслуживающая систему регистрации в отелях, сделала свое облачное хранилище общедоступным, позволив любому получить доступ к данным клиентов без пароля. — techcrunch.com

Финансовые последствия прошлогодней кибератаки на Jaguar Land Rover продолжают ощущаться: продажи и прибыль автопроизводителя за весь год значительно снизились. — computerweekly.com

Waymo преодолела 170 млн автономных миль без аварий. Автономные системы превосходят людей в скорости реакции. Проблема безопасности — не обнаружение, а скорость реагирования. Скорость расследования и действия становится ключевым преимуществом. — csoonline.com

Закон ЕС о киберустойчивости (CRA) фокусируется на безопасности продуктов, а не на процессах, распространяя знак СЕ на ПО, прошивку и сетевые сервисы. Он требует отчетности об уязвимостях к сентябрю. — csoonline.com