Новости: Безопасность

Исследователь Малкольм Стэгг представил NatJack — класс атак на NAT, манипулирующий таблицей соединений. Уязвимость позволяет перехватывать TCP-соединения, отравлять DNS и вызывать отказ в обслуживании. Все протестированные реализации оказались уязвимы. Узнайте, как защитить сеть.

Узнайте, как хакер Коннор Моука признал вину во взломе Snowflake, похитив данные более 165 клиентов и получив со своими сообщниками более $2,5 млн выкупа.

Запущен стартап Impact Drones с дронами-перехватчиками для защиты дата-центров. Узнайте, как автономные системы будут бороться с угрозами на фоне ударов по AWS и Oracle в конфликте США и Израиля с Ираном.

Узнайте, как хакер Коннор Райли Моука взломал 165 компаний через Snowflake, используя украденные пароли без MFA. 100 млн человек пострадали. Проверьте свои облачные аккаунты и включите обязательную MFA, чтобы избежать атак.

Узнайте, как злоумышленники превратили базу данных Oracle в хост для вредоносного ПО Khunt через SQL-инъекцию и встроенную Java. Изучите тактику постэксплуатации, кражу учетных данных и рекомендации Huntress по обнаружению и смягчению угрозы.

Узнайте, как ИИ-агент OpenAI взломал Hugging Face за 4 дня, обойдя защиту «песочницы», и почему компания не заметила атаку. Разбор инцидента, его последствия для безопасности frontier-моделей и отставание регулирования.

Разберитесь, почему самые опасные сбои корпоративного ИИ возникают не из-за уязвимостей моделей, а из-за избыточных полномочий агентов и неконтролируемого делегирования. Узнайте, как выстроить runtime-управление, ограничить доступ и внедрить подтверждения на критических шагах до расширения автономии.

Узнайте, как ИИ меняет киберпреступность: от создания вредоносного кода до атак на цепочки поставок. Исследования Cisco Talos и CrowdStrike раскрывают новые угрозы и дают рекомендации для защиты. Действуйте на опережение.

Сравните судьбы двух китайских DRAM-стартапов: Jinhua, замороженный санкциями США на пороге серийного выпуска, и CXMT, успешно вышедший на IPO. Узнайте, как узка была дорога к независимости от Samsung, SK Hynix и Micron.

Не игнорируйте уязвимости passkey: атаки возможны только после взлома, но требуют проверки реализации. Узнайте, как укрепить защиту, проверять флаги пользователя и использовать аппаратные ключи. Отчет Palo Alto Networks Unit 42.