Новости: Безопасность

Расследование Microsoft DART выявило двух не связанных хакеров, одновременно действовавших в сети жертвы, где каждый скрывал активность другого. Это усложнило реагирование на инцидент с программами-вымогателями Storm-2603.

Сроки перехода на постквантовую криптографию стали законом: указы Трампа обязывают федеральные гражданские ведомства принять стандарты шифрования ML-KEM и ML-DSA от NIST к 2030 и 2031 годам, ссылаясь на продолжающийся сбор данных противниками. Вот что охватывает мандат, кто должен соблюдать его, и что означает четырехлетний.

OpenAI запустила программу с фирмой по кибербезопасности Trail of Bits для использования ИИ в поиске и устранении уязвимостей в ПО с открытым исходным кодом. Инициатива Patch the Planet использует ИИ-исследования уязвимостей и человеческую проверку для создания исправлений, поскольку предприятиям угрожают недостатки в цепочках поставок.

Протокол PACT, замена CAPTCHA, был анонсирован 22 июня Cloudflare, Chrome, Firefox и Edge. Он использует криптографические слепые подписи для анонимной верификации пользователей без поведенческого отслеживания или интрузивных головоломок. В основе лежит стандарт Privacy Pass, но график развертывания отсутствует.

Продавец даркнета «DaddyBiden» мог совершить более 10 000 онлайн-продаж на Abacus Market. Федеральные следователи связали предполагаемого поставщика Питера Лэма с операцией через почтовое наблюдение и данные облачных сервисов.

Руководителям по ИБ необходимо пересмотреть стратегии киберрисков из-за растущего использования ИИ злоумышленниками для обхода защиты, предупреждают агентства «Пяти глаз». Эксперты критикуют призыв за его расплывчатость.

Обеспокоенный всплеском кибератак в средах разработки, GitHub усилил безопасность actions/checkout для блокировки атак «pwn request», использующих небезопасное применение триггера pull_request_target. Обновление actions/checkout v7 автоматически блокирует рискованные рабочие процессы.

Европейская компания Paradigm Shift, занимающаяся наступательной кибербезопасностью, опубликовала детали уязвимости и технику ее эксплуатации, которая открывает хакерам возможность разблокировать и взломать старые модели iPhone.

Активист Ларс Андерсен арестован в Дании за публикацию личных данных премьер-министра Метте Фредериксен. Он считает, что «Полиция и правительство на самом деле являются своими худшими врагами, когда действуют подобным образом».

Агенты ИИ упрощают разработку ПО, но безопасность остается проблемой. AWS представляет Continuum — новый сервис для непрерывного обнаружения, расследования и устранения уязвимостей в коде, помогающий предприятиям справляться с растущим объемом собственного кода и рисками сторонних компонентов.