Новости: Безопасность

«Миф» от Anthropic усугубил проблему, с которой программы управления уязвимостями и так с трудом справлялись: слишком много уязвимостей и недостаточно ясности в том, какие из них действительно важны. Что меняется с появлением Mythos — и представляемого им класса систем обнаружения уязвимостей на базе ИИ — это скорость, с которой могут быть найдены и использованы. — csoonline.com

Мужчина из Флориды, бывший переговорщик по программам-вымогателям, признал вину в сговоре с целью атак BlackCat/ALPHV. Он помогал операторам максимизировать выплаты выкупа, предавая своих клиентов. — gizmodo.com

Разработка ПО и автопроизводство имеют больше общего, чем кажется. Узнайте, что нужно знать о Software Bill of Materials (SBOM). Фото: Ju1978 – shutterstock.com. Software Bill of Materials — это подробное руководство, которое, среди прочего, предоставляет информацию о компонентах вашего ПО. Подобно спецификации материалов, SBOM помогает как поставщикам, так и покупателям […] — csoonline.com

Развертывание вероятностных ИИ-моделей в производственных сетях создает реальные проблемы с безопасностью и аудитом, а основная проверка безопасности по-прежнему требует детерминированных ограничителей. И Anthropic только что подняла ставки. — computerweekly.com

Спустя две недели после обнаружения ИИ критической уязвимости в Apache ActiveMQ тысячи необновленных экземпляров остаются открытыми для атак. Аналитики отмечают, что задержка в установке патчей недопустима в эпоху, когда ИИ ускоряет поиск уязвимостей. — csoonline.com

Кибератака на M&S в прошлом году стала поворотным моментом для устойчивости ритейла. Спустя год главное — не избежать инцидентов, а быть готовым к ним. Ритейл остается мишенью из-за данных и сложности цепочек поставок. — computerweekly.com

CISA дает федеральным ведомствам 4 дня на устранение трех критических уязвимостей в Cisco Catalyst SD-WAN Manager, которые уже активно эксплуатируются. — theregister.com

Пользователи Windows 11 часто задаются вопросом: нужен ли сторонний антивирус, если есть встроенный Microsoft Defender? Microsoft утверждает, что Defender достаточен для большинства, но признает необходимость доп. защиты для продвинутых пользователей и корпоративных сред. — pcworld.com

Переговорщик по программам-вымогателям Анджело Мартино признал себя виновным в пособничестве банде ALPHV/BlackCat. Плюс: в судебных документах раскрыто, что некоммерческая организация заплатила выкуп на сумму почти $26,8 млн. — theregister.com

Исследователи выявили уязвимость внедрения подсказок в IDE Antigravity от Google, позволяющую обойти песочницу и выполнить удаленный код (RCE). Проблема связана с вызовом нативных функций ИИ-агентами, что обходит меры безопасности. — csoonline.com