Новости: Безопасность

Анализ The Computer Weekly Security Think Tank: является ли передовая модель ИИ Claude Mythos от Anthropic благом или препятствием для устойчивой ИТ-безопасности предприятия и как руководителям по безопасности необходимо адаптироваться.

Запрет США на Polestar вступает в силу с модельного года 2027 после того, как BIS отклонил заявку бренда, принадлежащего Geely, в соответствии с Правилом о подключенных транспортных средствах. Китайское владение, а не место сборки, стало причиной постановления, в то время как Lincoln Nautilus от Ford и Buick Envision от GM сталкиваются с аналогичной проверкой по тому же правилу.

Взлом автогиганта Jaguar Land Rover в прошлом году стал одним из самых разрушительных, наносящих ущерб и дорогостоящих инцидентов за последние годы.

Предприятиям, использующим ИИ для усиления безопасности, придется пересмотреть свой подход: уже распространяется вредоносное ПО, содержащее код для прерывания анализа продуктами с поддержкой LLM, сообщает SentinelLabs. Угроза macOS.Gaslight нацелена на обход ИИ-анализа.

Организация по безопасности разведки Австралии (ASIO) раскрыла атаку спонсируемых государством хакеров на критическую инфраструктуру, готовившихся к саботажу. Гендиректор Майк Бёрджесс подчеркнул, что угроза жизни и образу жизни страны от кибератак невозможно преувеличить.

Специалист по операционным технологиям (OT) делится опытом адаптации принципов нулевого доверия (Zero Trust) к промышленным средам после инцидента в Colonial Pipeline. Описан 90-дневный план действий для руководителей OT по повышению безопасности на границе IT/OT.

Когда новая возможность ИИ попадает в заголовки новостей, я наблюдаю одну и ту же картину в залах заседаний советов директоров и на совещаниях высшего руководства. Технология представляется как надвигающийся прорыв для злоумышленников. Разговор быстро переходит к наихудшим сценариям. Затем руководителей по безопасности задают в той или иной форме один и тот же вопрос: не стали ли мы внезапно уязвимы так, как не были уязвимы ранее?

Взлом системы управления обучением Canvas группировкой ShinyHunters в апреле 2026 года повлек за собой последствия для более чем 150 высших учебных заведений Великобритании, однако ущерб, по-видимому, был ограниченным.

Законодатели США внесли законопроект, обязывающий разработчиков передовых моделей ИИ сообщать о серьезных инцидентах в области безопасности в Министерство торговли, создавая федеральную систему надзора. Предлагаемый AI Incident Reporting Act требует раскрытия информации об инцидентах в течение семи дней.

Microsoft продли поддержку Windows 10 до 2027 года, предложив расширенные обновления безопасности (ESU). Это решение может быть связано с ростом цен на Xbox или смягчением позиции компании в отношении Windows 11.