Новости: Безопасность

Новый фреймворк вредоносного ПО для Linux VoidLink оказался продуктом, созданным преимущественно с помощью ИИ, что знаменует начало эры вредоносного ПО, генерируемого искусственным интеллектом. Анализ Check Point Research показал, что ИИ управлял планированием и написанием кода, сокращая месяцы разработки до дней.

Узнайте, как работают мошеннические схемы с дипфейками, научитесь распознавать тревожные сигналы ИИ-афер и защитите себя с помощью проверенных стратегий онлайн-безопасности. Рост угроз ИИ и методы противодействия.

Microsoft 365 давно перерос простую офисную подписку, став критически важной инфраструктурой безопасности и совместной работы. Узнайте, почему конфигурации арендатора (Entra, Teams, Exchange) — это не просто данные, а цифровая основа бизнеса, и почему нативные инструменты Microsoft не обеспечивают их защиту.

Руководители служб безопасности (CISO) всё чаще внедряют ИИ для усиления киберзащиты, поскольку 73% лиц, принимающих решения, готовы рассматривать такие решения. Эксперты советуют фокусироваться на снижении шума и автоматизации реагирования, но предупреждают о рисках, связанных с качеством данных и чрезмерной зависимостью от технологий.

Библиотека Curl отменила выплаты по программе bug bounty из-за наплыва отчётов, сгенерированных искусственным интеллектом. Администрация проекта заявила, что обработка «мусора от ИИ» истощает ресурсы, что стало следствием ускорения поиска уязвимостей за счёт ИИ-инструментов.

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

Новое исследование Pentera Labs выявило критическую уязвимость: тестовые и демонстрационные среды кибербезопасности, оставленные без должной конфигурации, становятся точками входа для хакеров. Обнаружены случаи эксплуатации таких сред у ведущих компаний, что привело к доступу к облачным данным и секретам.

Oracle выпустила первое крупное обновление безопасности года, содержащее 337 исправлений, включая 27 критических. Специалисты по безопасности должны приоритизировать работу, учитывая отсутствие известных эксплойтов “нулевого дня”. Обзор затрагивает сложности с “раздуванием CVE” и уязвимости в стороннем коде.

LastPass предупреждает пользователей о новой масштабной фишинговой кампании, нацеленной на кражу мастер-паролей через поддельные уведомления о техническом обслуживании. Злоумышленники пытаются вызвать срочность, чтобы заставить жертв раскрыть свои учетные данные.

Сервис HIBP обнаружил утечку данных 72,7 млн аккаунтов Under Armour после атаки вымогателей Everest. В открытый доступ попали личные данные клиентов. Компания пока не комментирует инцидент.