Новости: кибербезопасность

Исследование робопса Unitree выявило критические уязвимости и тайную отправку данных в Китай. «Если бы мы жили во времена, когда федеральное правительство восприняло бы это всерьёз, я бы сообщил об этом конфиденциально». — gizmodo.com

Недавно Anthropic анонсировала Project Glasswing — инициативу, позволяющую таким технологическим компаниям, как Apple, использовать ее новую передовую модель ИИ Claude Mythos Preview для поиска уязвимостей безопасности в операционных системах и веб-браузерах. The Wall Street Journal сегодня сообщило, что исследователи из фирмы по кибербезопасности Calif использовали Claude Mythos Preview для обнаружения новой уязвимости macOS в прошлом месяце. — macrumors.com

Это последнее сокращение штата Cisco за последние годы, в то время как генеральный директор компании заявляет о рекордной выручке и росте. — techcrunch.com

Руководители по кибербезопасности часто сталкиваются со сложностями при взаимодействии с советами директоров из-за недостатка киберэкспертизы. Некоторые CISO стремятся улучшить отношения, входя в состав советов, чтобы лучше понимать приоритеты и влиять на стратегию. — csoonline.com

Как выглядели бы крупнейшие в мире хранилища вредоносного ПО, если бы их сложили из жестких дисков друг на друга? — techcrunch.com

Дипфейки и теневой ИИ сделали традиционные методы обеспечения безопасности устаревшими, вынуждая лидеров кибербезопасности переходить к защите, ориентированной на устойчивость. — computerweekly.com

Саммит Трампа и Си в Пекине посвящен ИИ, способному автономно находить уязвимости в ПО. Демонстрация Mythos от Anthropic показала его возможности. США и Китай соревнуются, но угроза исходит от распространения таких систем в криминальных кругах. — csoonline.com

Агентство CISA и партнеры G7 опубликовали перечень минимальных элементов для AI SBOM, чтобы помочь CISO оценить безопасность систем ИИ. Руководство расширяет концепции SBOM на модели, данные и зависимости. — csoonline.com

Группа Google Threat Intelligence Group (GTIG) предупреждает об использовании ИИ хакерами для поиска уязвимостей и создания вредоносного ПО. Эксперты впервые обнаружили в «дикой природе» эксплойт нулевого дня, созданный с помощью ИИ, который обходит двухфакторную аутентификацию в инструменте системного управления. — csoonline.com

OpenAI представила 11 мая инициативу Daybreak для поиска и устранения уязвимостей ПО до атак. Подход «устойчивость по замыслу» переносит безопасность в цикл разработки через ИИ-обзор кода, моделирование угроз и анализ зависимостей. Для криптосферы это означает сдвиг от реактивного аудита к непрерывной защите. — cryptoslate.com