Новости: Безопасность

Google заблокировала кампанию с более чем 100 000 запросов, нацеленных на копирование ИИ-модели Gemini. Отчет Google Threat Intelligence Group выявил попытки извлечения модели и кражи интеллектуальной собственности, а также использование ИИ государственными группами и злоумышленниками. — csoonline.com

Последние данные показывают, что для искажения поведения большой языковой модели достаточно всего 250 документов. Это открывает двери для манипуляций со стороны неквалифицированных злоумышленников, что требует переосмысления подходов к безопасности ИИ и очистке данных. — csoonline.com

Когда говорят о криптографии, обычно упоминают алгоритмы. RSA против ECC. Классические против постквантовых. Сила шифрования, измеряемая в битах и кривых. На практике все это не имеет значения, если ключи не создаются, не хранятся, не обновляются и не выводятся из эксплуатации должным образом. Управление ключами — это дисциплина, регулирующая весь жизненный цикл криптографических ключей. — csoonline.com

Microsoft исправила проблему, из-за которой Family Safety блокировала Google Chrome и другие браузеры. Служба родительского контроля теперь работает корректно после исправлений на стороне сервера, выпущенных в начале февраля 2026 года. — bleepingcomputer.com

Платформы SIEM эволюционировали, интегрируя ИИ и машинное обучение для борьбы с быстрыми киберугрозами. Современные решения включают XDR и SOAR для обнаружения и реагирования в реальном времени. Рынок переживает консолидацию и разделение на средний и малый сегменты. — csoonline.com

Bitwarden запустил Cupid Vault — новую систему для безопасного обмена паролями между двумя пользователями. Функция доступна в бесплатной версии и позволяет создавать общие сейфы для логинов, например, к стриминговым сервисам. — bleepingcomputer.com

Опубликованные Министерством юстиции электронные письма показали, что ветеран кибербезопасности Винченцо Йоццо неоднократно переписывался и договаривался о встречах с Джеффри Эпштейном в период с 2014 по 2018 год. — techcrunch.com

Как будто следить за вашими работниками было недостаточно, злоумышленники теперь используют легитимное шпионское ПО для внедрения в корпоративные сети и развертывания программ-вымогателей. — theregister.com

Уязвимость в безопасности Microsoft позволила хакеру захватить заброшенную надстройку Outlook AgreeTo и использовать ее для фишинга, скомпрометировав 4000 пользователей. Исследователи обнаружили, что недостаток проверки контента надстроек привел к краже учетных данных. — csoonline.com

Национальный оператор нефтепроводов Румынии Conpet S.A. подтвердил атаку шифровальщика Qilin, в результате которой были украдены конфиденциальные данные. Компания сотрудничает с властями и предупреждает о возможном мошенничестве. — bleepingcomputer.com