Новости: Безопасность

Генеративный ИИ (GenAI) вызвал панику среди специалистов по информационной безопасности. Статья рассматривает риски, связанные с GenAI, и предлагает два решения для защиты конфиденциальных данных: корпоративную модель GenAI и открытую модель GenAI с использованием XDR DLP. — csoonline.com

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Растущая зависимость от сторонних ИТ-услуг увеличивает поверхность атаки компаний. Эксперты объясняют, как CISO и руководители по безопасности могут снизить риски, задавая правильные вопросы поставщикам. — csoonline.com

Amnesty International заявляет, что обнаружила доказательства использования государственным заказчиком Intellexa, подсанкционным поставщиком систем слежения, шпионского ПО Predator против известного журналиста в Анголе. — techcrunch.com

Испанский суд обязал NordVPN и ProtonVPN блокировать сайты с пиратским контентом футбольных матчей. Решение принято без участия ответчиков. LaLiga добивается борьбы с пиратством, но VPN-провайдеры оспаривают процедуру и эффективность блокировок. — bleepingcomputer.com

Уязвимости высокого и критического уровня в популярных расширениях VSCode (более 128 млн загрузок) позволяют красть файлы и выполнять удаленный код. Исследователи Ox Security обнаружили проблемы в Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview. — bleepingcomputer.com

Китайские хакеры использовали уязвимость нулевого дня в Dell RecoverPoint с середины 2024 года. Полный масштаб заражений остается “неизвестным”. — theregister.com

Предполагаемая китайская хакерская группа использует критическую уязвимость Dell в атаках нулевого дня с середины 2024 года. Исследователи выявили использование эксплойта CVE-2026-22769 в Dell RecoverPoint, развертывание нового бэкдора Grimbolt и скрытые сетевые интерфейсы на серверах VMware ESXi. — bleepingcomputer.com

Предложения Лейбористской партии по ограничению использования социальных сетей лицами до 16 лет могут иметь непредвиденные последствия для бизнеса, использующего виртуальные частные сети. — computerweekly.com

Microsoft работает над устранением сбоя в Microsoft Teams, который вызывает задержки и проблемы с доступом. Пользователи сообщают о трудностях с подключением к собраниям, отправкой сообщений и входом в систему. Инцидент затронул пользователей в Европе и США. — bleepingcomputer.com