Новости: кибербезопасность

Двое американцев приговорены к тюремному заключению за помощь северокорейским агентам в проникновении почти в 70 американских компаний через мошеннические удаленные IT-вакансии, что позволило получить доступ к корпоративным ноутбукам из-за границы через RDP и принесло режиму более 1,2 миллиона долларов. — tomshardware.com

Старые модели безопасности не подходят для современного мира. Четанкумар Праджапати более десяти лет работает на переднем крае решения проблем защиты цифровых активов, создавая архитектуру для обеспечения надежности блокчейн-систем. — techtimes.com

GPT-5.5-Cyber специально разработан для высокорискованных, специализированных рабочих процессов. Доступен в ограниченном предварительном просмотре для защитников критической инфраструктуры. — neowin.net

Неизвестная группа хакеров взламывает системы, ранее скомпрометированные киберпреступной группой TeamPCP. Оказавшись внутри, хакеры немедленно вытесняют TeamPCP и удаляют ее инструменты взлома из систем жертв. — techcrunch.com

По мере ускорения стратегий суверенного ИИ в Заливе организации смещают фокус с вопроса «как использовать ИИ?» на «где находятся данные?», превращая резидентность данных в стратегический дифференциатор, а не просто в задачу комплаенса. — computerweekly.com

Полиция Торонто заявила, что это «первый известный случай» использования SMS-бластера в Канаде. — techcrunch.com

Предприятия, мигрирующие между платформами SIEM, часто вынуждены вручную переписывать правила обнаружения из-за различий в языках запросов у вендоров вроде Splunk и Microsoft Sentinel. Исследователи предлагают ИИ для автоматизации этой работы, хотя эксперты сомневаются в необходимости ИИ. — csoonline.com

Руководители по безопасности часто теряют поддержку, когда не могут перевести киберриски на язык бизнеса для совета директоров. Статья объясняет, как трансформировать технические отчеты в действенные бизнес-решения, фокусируясь на влиянии, приоритетах и стоимости бездействия. — csoonline.com

Команды специалистов по безопасности из финансовых организаций Великобритании собрались в конце апреля для участия в хакатоне, посвященном отработке навыков реагирования на инциденты и защите инфраструктуры. — computerweekly.com

По мере развертывания LLM и ИИ-агентов фокус смещается с известных угроз (внедрение промптов, утечка данных) на тихий риск: отравление данных ИИ. Эксперты обсуждают, как загрязнение или злонамеренное отравление данных, включая RAG-конвейеры, искажает понимание реальностью. — csoonline.com