Новости: Безопасность

Один из ведущих законодателей по вопросам конфиденциальности заявил, что пришло время «начать рассматривать индустрию рекламных технологий как угрозу национальной безопасности». — techcrunch.com

Эксперт по безопасности DeFi Мануэль Араос заявил о небезопасности сектора из-за ИИ, способного находить уязвимости. AI comes for us all. Дискуссия о будущем безопасности в децентрализованных финансах. — gizmodo.com

Apple, по сообщениям, разрабатывает новую функцию защиты от краж с мгновенной защитой и усиленной безопасностью «Найти iPhone» для автоматической блокировки украденных устройств. — techtimes.com

Агентство кибербезопасности Индии CERT-In призвало организации устранять уязвимости критически важных систем в течение 12 часов из-за атак с ИИ. Новый план ужесточает требования к управлению уязвимостями. — csoonline.com

Ликвидация кампании GlassWorm показала, что злоумышленники быстро восстанавливаются, а защитники борются с отделением реальных угроз от автоматического шума. Отзыв ложных срабатываний ИИ в базе OSV усугубляет проблему цепочки поставок ПО. — csoonline.com

FROST использует Origin Private File System (OPFS) — браузерный API, позволяющий сайтам создавать и хранить файлы на диске пользователя. Эта атака по побочным каналам измеряет задержку SSD для удаленного фингерпринтинга сайтов и приложений. — tomshardware.com

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

ИТ-директора, спешащие внедрять ИИ-агентов без реального понимания их процессов принятия решений, играют с огнем. По мнению экспертов по ИИ, развертывание агентов без процессов и инструментов наблюдаемости создает бомбу замедленного действия с потенциалом огромных негативных последствий. — csoonline.com

На протяжении десятилетий кибербезопасность была битвой мастерства. Элитные злоумышленники против элитных защитников. Правила ведения боя были понятны, даже если условия игры не были равными. Если вы нанимали лучших аналитиков и приобретали лучшие инструменты, вы, как надеялись, достаточно укрепляли свои системы и создавали возможности обнаружения, которые истощали терпение противника. Эта эра […] — csoonline.com

Мошенники, представляющиеся IT-поддержкой по телефону или через интернет, обманывают сотрудников, заставляя их загружать вредоносное ПО. ФБР сообщает, что одна группа, нацеленная на юрфирмы США, добилась успеха при личном контакте, проникнув в здания под видом техподдержки для установки вредоносного ПО или кражи данных. — csoonline.com