Новости: Безопасность

Атакующий агент «Скайнет» использует незащищенные ИИ-модели для автономной работы до 100 000 шагов. Крадет данные, майнит криптовалюту и запускает инструменты без одобрения. Защитите свои ИИ-системы от LLMjacking!

Злоумышленники распространяют вредоносное ПО через поддельные приложения ChatGPT и Claude, используя легитимные файлы OpenAI и Anthropic для заражения систем Windows. Кампания Yoba использует поддельные репозитории GitHub и сайты для распространения вредоносного ПО. Усильте контроль над ПО для ИИ и проверьте подлинность загружаемых файлов.

Исследователи раскрыли три кибератаки на Японию с использованием ИИ. Узнайте, как ИИ автоматизирует атаки, ускоряет разведку и снижает барьер для киберпреступников.

Уязвимость в EDK II позволяет выполнять код до загрузки ОС. Устраните риск, отключив сетевую загрузку PXE. Узнайте, как защитить серверы и оборудование.

Обнаружены взломы 42 репозиториев GitHub: злоумышленники использовали файлы слишком большого размера для обхода защиты. Узнайте, как защитить свои учетные данные и инфраструктуру от новых угроз.

Gheist использует скомпрометированные аккаунты GitHub для кражи секретов. Атакующий внедряет вредоносные GitHub Actions в частные репозитории, извлекает данные через API и удаляет следы. Защитите свои репозитории и токены!

Adobe устранила критические уязвимости в Campaign Classic и Adobe Connect. Обновите ПО для защиты от выполнения кода и повышения привилегий.

Киберустойчивость — это не просто кибербезопасность. NIST выделяет четыре цели: предвидеть, выдерживать, восстанавливаться, адаптироваться. Узнайте, как безопасно восстановить данные после атаки, обеспечить непрерывность бизнеса и не впустить злоумышленника снова.

Устраните уязвимости SSH-сервера Tailscale! Обновите версию 1.104.4, чтобы предотвратить несанкционированный доступ к файлам и службам. Узнайте, как защитить свои системы от повышения привилегий и бокового перемещения.

Медианный радиус поражения утечек данных достиг 542 организаций в 2026 году — на 12% больше, чем годом ранее. ИИ-агенты и преступные сервисы индексации ускоряют обработку украденных файлов. Узнайте, какие данные под ударом и как снизить риски через цепочки поставок.