Новости: Безопасность

Подтвержден взлом данных Kodak: ShinyHunters установила крайний срок 18 июня и заявляет об утечке 2,2 млн записей у производственного гиганта. ФБР настоятельно не рекомендует платить выкуп. Корпоративные клиенты и партнеры по цепочке поставок сталкиваются с повышенным риском компрометации деловой электронной почты. — techtimes.com

В Эстонии планируют выдавать государственные цифровые удостоверения для ИИ-агентов, чтобы определить их права и ответственность. Это ответ на риски, связанные с неконтролируемыми действиями агентных ИИ-инструментов. — csoonline.com

Сервис Have I Been Pwned (HIBP) добавил в базу 56,3 млн email-адресов и 124 млн паролей. Примечательно, что данные получены не из кибератак, а из логов вредоносного ПО-стилера, заражающего устройства пользователей. — pcworld.com

Уязвимость в SDK Vertex AI для Python позволяла перехватывать и отравлять модели Google Cloud из-за ошибки именования бакетов и отсутствия аутентификации. Исследователи Unit 42 назвали это «Bucket Squatting» и «Pickle in the Middle». — csoonline.com

Национальная физическая лаборатория Великобритании возглавит Национальную сеть квантовых стандартов с целью установления правил игры для квантовых вычислений и ускорения британских инноваций. — computerweekly.com

Организации, внедряющие ИИ, понимают, что старые системы управления рисками не подходят для сложностей ИИ. Появились новые ИИ-фреймворки для структурированного выявления ошибок, контроля и демонстрации ответственного использования ИИ регуляторам и клиентам. — csoonline.com

Отчет Verizon DBIR 2026 проанализировал 22 000+ утечек: эксплуатация уязвимостей стала лидером доступа, время устранения критических дефектов выросло до 43 дней. Программы-вымогатели затронули 48% инцидентов. — csoonline.com

Несмотря на усилия защитников, вредоносные письма просачиваются сквозь бреши в кибербезопасности, вынуждая компании внедрять многоуровневую защиту. Microsoft оспаривает необходимость сторонних решений, заявляя, что добавление партнеров к Defender for Office 365 дает минимальный эффект. — csoonline.com

В ближайшие недели Apple переведет анонимно сгенерированные адреса электронной почты на другой домен. — techcrunch.com

Исследователь безопасности сообщила, что уязвимость в онлайн-платформах ФИФА позволила ей получить доступ к нескольким внутренним системам, включая ту, которая могла дать ей контроль над телетрансляцией каждого матча Чемпионата мира. — techcrunch.com