Новости: Безопасность

ИИ-агент порекомендовал инженеру Softjourn пакет с правдоподобным именем. Проверка на GitHub вскрыла ловушку slopsquatting: мало загрузок, пакет создан за несколько дней. Не доверяйте ИИ вслепую — проверяйте исходный код и загрузки перед установкой.

Премьер-лига вводит обязательные правила кибербезопасности с штрафами до £100 000, но полное внедрение займет три года. Узнайте, какие угрозы ждут клубы, почему эксперты критикуют поэтапный подход и как защитить данные в мире большого футбола.

OpenAI замедлила масштабирование, ввела двухнедельную паузу в обучении и пообещала нулевое хранение данных для API-клиентов. Узнайте, почему эксперты называют это «прагматичным театром» перед IPO и какие гарантии безопасности стоит требовать от вендора в контракте.

Узнайте, как T-Mobile избежал масштабного взлома китайской группировки Salt Typhoon. Сотрудники компании физически перерезали кабель зараженной системы в дата-центре. Подробности в статье.

Забудьте о видеокамерах: Comcast превращает Wi-Fi в детектор движения. Функция WiFi Motion вошла в пакет Xfinity Shield. Узнайте о скрытых рисках для приватности и условиях раскрытия данных третьим лицам.

Comcast внедряет WiFi Motion — обнаружение движения через Wi-Fi. Узнайте, как работает технология, её плюсы (без камер) и минусы (отсутствие видео). Читайте о рисках конфиденциальности и передаче данных третьим лицам.

AI-агент Wiz нашел и использовал критическую уязвимость в GitHub Actions Snowflake, которую пропустил Copilot. Узнайте, как Red Agent взломал учетные данные Jira и почему защита не сработала.

Агентства «Пяти глаз» предупреждают: ИИ упрощает кибератаки. Узнайте, почему 78% специалистов переоценивают свою защиту, а время реагирования на угрозы по-прежнему составляет часы. Как закрыть разрыв в доверии к агентным системам и перейти от периодических тестов к непрерывной проверке?

Эксперт Адам Шостак представил PHANTOM-B — фреймворк для быстрого моделирования угроз LLM-систем. Узнайте, почему традиционные методы не справляются с ИИ, какие ошибки допускают команды и как за 15 минут выявить риски галлюцинаций, предвзятости и инъекций промптов.

Неизвестные узнали, где вы останавливались прошлым летом в Австралии: утечка данных затронула 120+ объектов Quest. Скомпрометированы имена, контакты и даты рождения гостей. Узнайте, как защитить себя от мошенничества.