Новости: Безопасность

Поправка к Закону Великобритании о кибербезопасности и устойчивости призывает правительство опубликовать «стратегию цифрового суверенитета» для продвижения отечественных технологий. — computerweekly.com

Правительство Шотландии подтвердило намерение обеспечить законность использования полицией распознавания лиц до начала развертывания, в отличие от Англии и Уэльса, где технология внедрена в «правовом вакууме» без формальной проверки или обсуждения. — computerweekly.com

Регулятору данных Великобритании грозит иск после обвинений в «игнорировании» тысяч жалоб на защиту данных. Критики называют новый подход к сортировке и расследованию жалоб «цифровым ведром» для обращений граждан. — computerweekly.com

Недавнее обновление Windows 11 KB5094126 вызывает сбои загрузки, синие экраны и проблемы с BitLocker на некоторых ПК. Проблемы связаны с разделом EFI и Secure Boot. — pcworld.com

Google предупреждает о кампании кибершпионажа, связанной с угрозой UNC6508 из Китая, которая более года следила за исследовательскими средами США и Канады. Атака использовала платформу REDCap, перехватывая процесс обновления для внедрения вредоносного ПО. […] — csoonline.com

Пользователям платформы оркестрации ИИ Langflow настоятельно рекомендуется установить исправление для критической уязвимости обхода пути (path traversal) на фоне активной эксплуатации. Ошибка позволяет злоумышленникам записывать файлы в произвольные места и может привести к удаленному выполнению кода (RCE). — csoonline.com

Злоумышленники могут превратить механизмы защиты ИИ-агентов в оружие для атак типа «отказ в обслуживании» (DoS), согласно новому исследованию. Ученые обнаружили, что один отравленный документ может существенно замедлить общие рабочие процессы ИИ-агентов, загнав системы безопасности, основанные на логическом выводе, в длительные циклы размышлений. «Механизмы защиты, основанные на логическом выводе, создают новую поверхность для атак, где сами механизмы безопасности становятся мишенью», — написали исследователи из Университета […] — csoonline.com

ФБР, Google и Lumen Technologies объявили о ликвидации китайской фишинговой операции Outsider Enterprise, продававшей наборы для создания поддельных сайтов через Telegram-бота. Ущерб оценивается в $1,9 млрд. — tomshardware.com

Ваш совет директоров и аудиторы спрашивают: следует ли переносить рабочие нагрузки ИИ в суверенное облако или оставить их на AWS, Azure или GCP? Европейский опыт показал, что суверенное облако само по себе не дает ожидаемого контроля. — csoonline.com

Каждая команда корпоративной безопасности борется с проблемой рабочей силы, которую невозможно увидеть ни на одной организационной схеме. Боты, служебные учетные записи, ключи API, токены OAuth, машинные сертификаты — нечеловеческие идентификаторы теперь превосходят по численности человеческие в большинстве крупных организаций, часто в соотношении десять к одному. Они постоянно проходят аутентификацию, работают во всех средах и, будучи забытыми, […] — csoonline.com