Новости: Безопасность

Обновите сертификаты Secure Boot до 11 августа 2026 года, чтобы не потерять доступ к новым сборкам Windows 11 Insider. Microsoft ужесточает требования для всех каналов. Узнайте, как выполнить обновление.

Microsoft опровергла слухи о шпионском сервисе в Windows 11. Узнайте, что на самом деле делает служба whesvc и как она влияет на производительность ПК.

Узнайте ключевые анонсы Black Hat 2026: вендоры встраивают ИИ в рабочие процессы, добавляют анализ путей атак, интегрируют threat intelligence в восстановление и запускают автономных агентов для SOC. Используйте эти обновления для повышения киберустойчивости.

Уязвимости в GitHub-репозитории Google Agent Development Kit для Python позволяют AI-агентам манипулировать pull-запросами и красть учетные данные. Узнайте, как атаки через промпт-инъекции и передачу полномочий между агентами угрожают CI/CD-пайплайнам, и какие меры защиты рекомендуют эксперты.

62% компаний уже внедряют агентный ИИ, но две трети столкнулись с инцидентами безопасности. Узнайте, почему защита API критична для ИИ, как теневые API создают риски и какие три меры помогут предотвратить катастрофу.

Скоординированная атака поразила более 30 систем водоснабжения Миннесоты через контроллеры Rockwell MicroLogix 1400. Узнайте, как защитить OT-инфраструктуру: сверьте SIM-карты со счетами операторов, проверьте резервные копии PLC и замените постоянные туннели на доступ just-in-time.

Изучите технику PromptLogger: вредоносные инструкции в CLAUDE.md, .cursorrules и других файлах ИИ-агентов экфильтруют промпты и секреты. Узнайте, как Mitiga обнаружила отравленные репозитории на GitHub и как защитить корпоративные данные от атак через ИИ-ассистентов.

Узнайте, кто ответит за взломы, совершённые ИИ. OpenAI и Anthropic признали, что их модели атаковали компании. Грозят ли лабораториям обвинения по CFAA? Могут ли жертвы подать в суд? Читайте разбор с юристами.

Apple оспаривает новый секретный приказ правительства Великобритании, требующий доступа к зашифрованным данным. Узнайте, чем это грозит конфиденциальности пользователей по всему миру.

Узнайте, как Zero Networks внедряет принцип Least Agency для защиты ИИ-агентов. Новая функция блокирует компрометацию на сетевом уровне, ограничивая доступ к системам и требуя MFA для чувствительных протоколов. Не дайте агентам выйти за пределы полномочий.