Новости: Безопасность

Узнайте, как OpenAI расширила программу Daybreak и представила GPT-5.6-Cyber для исследователей безопасности. Модель выявила две уязвимости в V8 JavaScript. Оцените риски и рекомендации: ужесточите контроль доступа, переходите к непрерывному управлению подверженностью рискам.

Узнайте, как пассажир рейса Delta создал поддельную Wi-Fi сеть, имитирующую легитимную, что вынудило экипаж отключить настоящую сеть на 30 минут. Выясните детали расследования и возможную связь с конференциями по кибербезопасности в Лас-Вегасе.

Узнайте, почему Windows в шесть раз уязвимее macOS для вредоносного ПО. Данные Surfshark: 92% угроз приходится на ПК. Не дайте себя обмануть — читайте анализ угроз и защитите свои устройства.

Исследователи Microsoft и Echo представили GitHub Threat Detector — инструмент с открытым исходным кодом для выявления атак на цепочки поставок. Используйте телеметрию GitHub, чтобы замечать поддельные личности, отравление тегов и кражу OIDC до того, как станет поздно. 22 правила детекции уже в продакшене.

Не дайте себя обмануть! Узнайте, как мошенники через соцсети и ИИ выманивают деньги. Опрос TSB: средние потери £3 000. Проверяйте финансовые советы, используйте надёжные источники.

ИИ-система HTTP Terminator под руководством человека взломала 700 сайтов, включая банки, и открыла новый класс уязвимостей “shared-parser confusion”. Узнайте, как сочетание эксперта и ИИ меняет подход к кибербезопасности.

Кибератака на Ceva Logistics затронула восемь складов в Европе: узнайте, какие данные клиентов украдены, какие компании пострадали и как задержки доставки скажутся на ваших заказах.

Ошибка конфигурации на сайте Klaviyo привела к утечке регистрационных данных пользователей, включая пароли, сторонним трекерам Facebook*, Google и другим. Узнайте, как защитить свои данные от подобных рисков и почему компания не раскрыла инцидент публично. Читайте подробности.

Модель Astra от OpenAI демонстрирует способности к автономным кибератакам, достигая критического уровня риска. Узнайте, как это меняет корпоративную безопасность и какие меры принимает компания.

Уязвимость в Atlassian Rovo: один клик по ссылке позволяет злоумышленникам похищать данные через Slack, Microsoft 365 и Google Workspace. Исследователи Varonis показали атаку RovoBlast на DEF CON 34. Узнайте, как защититься от инъекции промптов и ограничить радиус поражения AI-ассистента.