Новости: Безопасность

OpenAI добавила новый «Режим блокировки» в ChatGPT для защиты пользователей от атак внедрения подсказок и других угроз. — techtimes.com

В иске, поданном бывшим руководителем по кибербезопасности, утверждается, что IBM и две ее дочерние компании подверглись взлому в середине 2010-х годов, о чем IBM якобы не сообщила, а активно скрывала. — techcrunch.com

Команда RubyGems внедрила в bundler функцию периода охлаждения для защиты разработчиков Ruby от атак на цепочки поставок ПО. Нововведение откладывает установку недавно обновленных пакетов, давая время на проверку. — csoonline.com

Meta* начала рассылать пользователям Instagram* предупреждения о возможных компрометациях аккаунтов после того, как выяснилось, что злоумышленники могли захватывать профили, просто попросив чат-бот поддержки Meta* AI сменить адрес электронной почты. — techtimes.com

Компания X Илона Маска попросила FTC отменить предписание о конфиденциальности, действовавшее годами, и 3 июня ведомство открыло общественное обсуждение этого запроса. — techtimes.com

Microsoft выявила семь новых режимов сбоев в агентурных системах ИИ, в дополнение к ранее определенным. Росту списка способов, которыми агентурный ИИ может дать сбой, способствовали скорость внедрения технологии, зрелость экосистемы MCP и появление агентов, использующих компьютеры. — csoonline.com

Агентство CISA предупреждает о кибератаках на автоматические уровнемеры топлива (ATG), которые могут привести к незаметному сливу топлива с АЗС, военных баз и предприятий. Атаки включают обход аутентификации и SQL-инъекции. — csoonline.com

Киберпреступники из группировки Silent Ransom Group отправляли людей, выдающих себя за сотрудников ИТ-поддержки, в офисы юридических фирм, где они крали данные с помощью USB-накопителей или инструментов удаленного доступа. — techcrunch.com

Агентство США по прослушиванию, как сообщается, готовит Mythos от Anthropic к использованию в кибератаках, несмотря на федеральный запрет на использование модели ИИ этого разработчика. — techcrunch.com

Claude Code от Anthropic — ИИ-помощник для разработчиков, использующий MCP для подключения к Jira, GitHub и API. Исследователи Mitiga Labs обнаружили, что вредоносный пакет npm может перехватывать токены OAuth, перенаправляя трафик через незаметное изменение файла ~/.claude.json. — csoonline.com