Новости: Безопасность

Злоумышленники адаптируют атаки на цепочки поставок для нацеливания на ИИ-агентов по кодированию, которые автономно сканируют NPM и PyPI. Появляются приманочные пакеты с убедительными описаниями, а также атаки, использующие галлюцинации LLM. — csoonline.com

Агентство CISA США запустило инициативу CI Fortify для повышения устойчивости критической инфраструктуры к кибератакам. Программа нацелена на подготовку операторов к работе в изоляции от интернета и сторонних зависимостей для обеспечения непрерывности предоставления услуг. — csoonline.com

Oracle переходит на ежемесячный выпуск исправлений безопасности для ERP и баз данных вместо ежеквартального из-за роста угроз, связанных с ИИ. Это приближает компанию к Microsoft, SAP и Adobe, которые уже выпускают патчи ежемесячно. — csoonline.com

Исследователи выпустили надежный root-эксплойт, и он не простаивал долго. CISA предупреждает об активном использовании уязвимости “CopyFail” в ядре Linux, позволяющей получить полные права. — theregister.com

Cushman & Wakefield активировала протоколы реагирования на инциденты после того, как серийные вымогатели выдвинули отдельные угрозы. Утечка данных произошла из-за вишинга. — theregister.com

Vimeo возлагает вину на поставщика аналитики Anodot, заявляя, что логины и данные карт не были затронуты. Утечка затронула 119 тыс. email-адресов. — theregister.com

Базы данных с открытым исходным кодом столкнулись с проблемой, связанной с памятью, поскольку искусственный интеллект помогает выявить проблемы переполнения буфера, существующие десятилетиями в широко используемых компонентах. Исследователи безопасности раскрыли ряд уязвимостей высокой и критической степени серьезности, затрагивающих PostgreSQL и MariaDB, при этом, по сообщениям, корни двух ошибок уходят более чем на 20 лет. На хакерском мероприятии zeroday.cloud от Wiz исследователи […] — csoonline.com

Агентство по кибербезопасности США CISA сообщает, что уязвимость CopyFail активно используется в хакерских кампаниях и представляет серьезную угрозу для серверов и ЦОД, работающих на Linux. — techcrunch.com

Администрация Трампа обсуждает необходимость предварительной проверки передовых моделей ИИ перед их выпуском, особенно систем, способных облегчать кибератаки и находить уязвимости ПО. Это происходит после отмены мер Байдена и на фоне появления мощной модели Mythos от Anthropic. — csoonline.com

Обнаружение и смягчение последствий уязвимостей продолжает волновать умы руководителей британского NCSC, в то время как эксперты по кибербезопасности продолжают обсуждать влияние передовых моделей ИИ, таких как Mythos. — computerweekly.com