Новости: Безопасность

Блокировка GitHub-аккаунта исследователя безопасности, опубликовавшего эксплойты нулевого дня для Windows, вызвала скандал вокруг Microsoft. — tomshardware.com

Microsoft анонсировала новую функцию автоматической изоляции устройств в Defender for Endpoint для сдерживания кибератак в ИТ-сетях. Однако исследование SANS предупреждает о рисках, связанных с автономными действиями ИИ, вплоть до отключения всех учетных записей. — csoonline.com

Сторонний веб-сайт раскрыл конфиденциальные документы заявителей в рамках процесса подачи заявления на визу в Великобританию. Вместо устранения проблемы компания прислала юристов. — techcrunch.com

Израильская фирма по кибербезопасности утверждает, что за Ababil of Minab, фейковым хактивистским персонажем, который взял на себя ответственность за серию взломов данных после начала войны в Иране, стоит правительство Ирана. — techcrunch.com

Решение заблокировать приобретение облачной компании, размещающей сервис цифровой идентификации Нидерландов, принято на фоне того, что Европа продолжает снижать зависимость от американских технологий. — techcrunch.com

Обнаружена масштабная кампания Megalodon по автоматическому внедрению бэкдоров в репозитории GitHub, которая за шесть часов внесла тысячи вредоносных коммитов под видом обслуживания CI/CD. Атака использовала скомпрометированные учетные данные для модификации GitHub Actions. — csoonline.com

Утечка данных затронула имена, даты рождения, почтовые адреса и номера социального страхования, согласно данным государственного реестра. — techcrunch.com

Кампания вредоносных пакетов в npm, PyPI и Crates.io вновь привлекла внимание к рабочим станциям разработчиков. Исследователи Socket обнаружили, что кампания TrapDoor нацелена на рабочие процессы и файлы ИИ-помощников, охватывая более 34 пакетов. — csoonline.com

Я потратил годы на внедрение комплаенса в продукты безопасности. Модель «комплаенс как проверка» работала для статичного ПО, но не для ИИ. Китайские компании встраивают управление в конвейер развертывания. — csoonline.com

Zero-Day Clock визуализирует эффект ИИ на безопасность ПО и прогнозирует, что эксплойты будут происходить через минуту после раскрытия в 2027 году. — tomshardware.com