Новости: Безопасность

Fortinet выпустила исправления для ряда продуктов, включая две критические уязвимости, позволяющие удаленно выполнять код. Уязвимости Fortinet, как нулевого дня, так и известные, часто эксплуатируются, поэтому компаниям необходимо срочно внедрять патчи. — csoonline.com

Как выглядели бы крупнейшие в мире хранилища вредоносного ПО, если бы их сложили из жестких дисков друг на друга? — techcrunch.com

Диски, защищенные Microsoft Bitlocker, можно открыть, имея всего несколько файлов на флешке. Исследователь безопасности опубликовал эксплойты нулевого дня YellowKey и GreenPlasma. — tomshardware.com

Приложение для P2P-платежей услышало ваши опасения и скоро сделает скрытые транзакции опцией при регистрации. — gizmodo.com

Palo Alto Networks запустила Idira — новую платформу безопасности идентификации для защиты пользователей, машинных идентификаторов и ИИ-агентов. Idira выходит за рамки PAM, применяя динамическое управление привилегиями ко всем типам идентификаторов. — csoonline.com

Дипфейки и теневой ИИ сделали традиционные методы обеспечения безопасности устаревшими, вынуждая лидеров кибербезопасности переходить к защите, ориентированной на устойчивость. — computerweekly.com

ClickFix, метод социальной инженерии, обманом заставляющий жертв выполнять вредоносные сценарии под видом исправлений, получил обновление для обеспечения постоянства. Исследователи ReliaQuest обнаружили цепочку вторжения с использованием запланированных задач, C2 на базе PowerShell и злоупотреблением инструментом проксирования PySoxy. — csoonline.com

Саммит Трампа и Си в Пекине посвящен ИИ, способному автономно находить уязвимости в ПО. Демонстрация Mythos от Anthropic показала его возможности. США и Китай соревнуются, но угроза исходит от распространения таких систем в криминальных кругах. — csoonline.com

Агентство CISA и партнеры G7 опубликовали перечень минимальных элементов для AI SBOM, чтобы помочь CISO оценить безопасность систем ИИ. Руководство расширяет концепции SBOM на модели, данные и зависимости. — csoonline.com

Группа Google Threat Intelligence Group (GTIG) предупреждает об использовании ИИ хакерами для поиска уязвимостей и создания вредоносного ПО. Эксперты впервые обнаружили в «дикой природе» эксплойт нулевого дня, созданный с помощью ИИ, который обходит двухфакторную аутентификацию в инструменте системного управления. — csoonline.com