Новости: Безопасность

Практики патчинга испытывают давление из-за ускорения эксплуатации уязвимостей, чему способствует ИИ. Эксплуатация уязвимостей обогнала кражу учетных данных как основную точку входа в нарушениях безопасности, согласно отчету Verizon DBIR. — csoonline.com

Защитите себя от фишинговых мошенничеств с помощью практических советов по предотвращению фишинговых атак, предупреждающих знаков и стратегий защиты от онлайн-мошенничества для более безопасного просмотра и защиты учетных записей. — techtimes.com

Эксперты по кибербезопасности предупреждают администраторов о росте фишинговых кампаний, нацеленных на кражу токенов доступа Microsoft 365 (M365) для обхода многофакторной аутентификации. Наборы для фишинга токенов M365, такие как EvilTokens и Kali365, становятся все более изощренными. — csoonline.com

Anthropic и партнеры в рамках Project Glasswing обнаружили около 10 000 критических уязвимостей с помощью Claude Mythos Preview. Инициатива выявила 6 202 уязвимости в open-source проектах, что смещает фокус кибербезопасности с поиска на устранение проблем. — csoonline.com

Исследователи предупреждают, что новый метод обнаружения людей с помощью сигналов WiFi представляет серьезную угрозу конфиденциальности. — gizmodo.com

По мере ускорения разработки ПО с помощью ИИ-помощников, проект CVE Lite CLI от OWASP утверждает, что инструменты безопасности зависимостей срабатывают слишком поздно. Этот сканер уязвимостей JavaScript/TypeScript анализирует lock-файлы локально, чтобы разработчики видели риски сразу при написании кода. — csoonline.com

Исследователи утверждают, что для защиты ИИ-агентов в предприятиях необходимо внедрять системные средства контроля, а не полагаться на повышение надежности моделей. Традиционные подходы к безопасности ИИ не соответствуют работе автономных агентов. — csoonline.com

Если бы вас атаковал шифровальщик, заплатили бы вы за данные? Более половины CISO в опросе заявили, что их организации заплатят. Атаки растут, но власти не одобряют выкуп. — csoonline.com

Chromium содержит неустранённую уязвимость, позволяющую злоумышленникам постоянно выполнять JavaScript-код после перезапуска браузера. Это может привести к DDoS-атакам и запуску майнеров криптовалют. Уязвимость затрагивает Service Worker и Background Fetch API. — csoonline.com

Компании якобы вводили клиентов в заблуждение, заявляя об использовании «умных» устройств для таргетирования рекламы на основе подслушанных разговоров. FTC оштрафовала их на $1 млн. — gizmodo.com