Новости: Безопасность

Узнайте, как eBay и бывшие топ-менеджеры заплатят $56 млн за травлю журналистов. Детали скандального дела, условия мирового соглашения и наказания виновных.

Узнайте, почему традиционные методы безопасности не работают для AI-нагрузок. Внедрите платформенную инженерию 2.0: управление моделями, безопасность промптов, изоляцию данных и аудит инференса. Защитите свою инфраструктуру от промпт-инъекций, отравления моделей и теневого ИИ. Действуйте сейчас.

Уязвимость в протоколе IPMI 2.0, опубликованная 13 лет назад, до сих пор позволяет атаковать серверные BMC. Исследователи Lava обнаружили десятки тысяч незащищённых контроллеров. Узнайте, как злоумышленники используют эту брешь и как защитить инфраструктуру — замените заводские пароли, изолируйте сети управления и отключите устаревшие протоколы.

Критическая уязвимость VCO (CVSS 10) уже эксплуатируется в атаках: исправляйте оркестратор VeloCloud срочно. Дыра дает удаленный доступ к внутренним функциям без аутентификации — обходного пути нет. Аналитики требуют относиться к SD-WAN как к активам Tier-0 и менять учетные данные.

Сжимая разведку с недель до часов, ИИ заставляет компании пересмотреть безопасность. Узнайте, как Infoblox с DNS-экспертизой помогает выявлять внешние уязвимости, включая висячие CNAME-записи, и расширяет мониторинг на цепочки поставок. Приоритизируйте риски до того, как их используют хакеры.

Узнайте, как взлом Hugging Face показал: защитные механизмы передовых AI-моделей блокируют криминалистический анализ, давая преимущество хакерам. Организациям нужны мультимодельные стратегии с открытыми весами для машинной скорости реагирования. Подробности инцидента и выводы экспертов.

Microsoft запускает Project Perception — сервис на базе ИИ, который автоматически оценивает безопасность, находит уязвимости, имитирует атаки и устраняет угрозы за минуты. Публичное предварительное тестирование стартует 3 августа. Используйте мультимодельный подход и новую модель MAI-Cyber-1-Flash, чтобы снизить затраты.

Узнайте, почему запретить AI-очки в корпоративной среде практически невозможно. Эксперты объясняют риски утечки данных, проблемы конфиденциальности и предлагают альтернативу — многоуровневую политику и обучение сотрудников вместо тотальных ограничений.

Злоумышленники взламывают гостевые Wi-Fi-шлюзы в отелях и конференц-центрах, чтобы перехватывать учётные записи Microsoft 365. Узнайте, как работает DNS-отравление, почему безопасные DNS-серверы и DNSSEC не спасают, и какие меры защиты (VPN с полным туннелем, шифрованный DNS, отключение WPAD) обязательны для корпоративных устройств.

Узнайте, почему Верховный суд Великобритании постановил: Бахрейн не может ссылаться на государственный иммунитет по делу о заражении компьютеров двух диссидентов шпионским ПО FinFisher. Вердикт открывает путь для судебных преследований государств, использующих слежку против проживающих в Великобритании.