Новости: Безопасность

Франция расследует X из-за инструмента Grok AI, генерирующего сексуальный контент. Проведен обыск офисов, вызваны Маск и Яккарино. Расследуются преступления, включая детскую порнографию и дипфейки.

Понедельник, 8:00 утра. Сотрудники не могут войти в систему. Производственные линии остановлены, а на экранах красуются цифровые письма с вымогательством. Кошмар любого CIO стал реальностью: атака программы-вымогателя парализовала работу. Сейчас обычный режим заканчивается, и начинается чрезвычайное положение. Для Йоанны Ланг-Рехт, директора отдела IT Forensics и доверенного лица компании intersoft consulting services AG в Гамбурге, это повседневная реальность.

Раннее экспериментирование с агентным ИИ показало CISO возможные кошмары в кибербезопасности. С ростом использования автономных агентов в 2026 году, недостаток видимости CISO в отношении их идентификаторов, действий и принятия решений будет усугубляться. Аналитики прогнозируют взрывной рост нечеловеческих идентификаторов, что ставит под угрозу безопасность.

Новая атака GlassWorm через расширения OpenVSX нацелена на macOS: кража паролей, данных криптокошельков и учетных данных разработчиков. Вредоносное ПО использует троянизированные расширения для сбора конфиденциальной информации.

Злоумышленники продолжают использовать фишинг, несмотря на развитие ИИ. Новые атаки эксплуатируют доверие к PDF и Dropbox, используя многоступенчатые перенаправления для кражи учётных данных. Эксперты призывают к развитию более изощрённых методов обучения безопасности.

Украинская CERT сообщает об эксплуатации российскими хакерами уязвимости CVE-2026-21509 в Microsoft Office. Атаки APT28 нацелены на государственные структуры с использованием вредоносного ПО COVENANT. Рекомендуется установка обновлений безопасности.

Forrester анализирует ключевые факторы, которые руководители служб безопасности и лица, принимающие ИТ-решения, должны оценить при рассмотрении вопросов ИИ-безопасности.

Экспертное заключение, представленное суду в Антверпене, показало, что данные перехваченных сообщений, используемые для преследования наркокартелей, ненадежны и не соответствуют международным стандартам доказательств.

Более 230 вредоносных пакетов для ИИ-ассистента OpenClaw опубликованы на официальном реестре и GitHub. Эти «навыки» крадут API-ключи, пароли и другую конфиденциальную информацию, маскируясь под легитимные инструменты.

Mozilla анонсировала новые функции управления ИИ в Firefox 148. Пользователи смогут полностью отключать ИИ или управлять отдельными функциями. Это ответ на отзывы сообщества и часть стратегии компании по предоставлению пользователям контроля над технологиями.