Новости: Безопасность

Злоумышленники могут превратить механизмы защиты ИИ-агентов в оружие для атак типа «отказ в обслуживании» (DoS), согласно новому исследованию. Ученые обнаружили, что один отравленный документ может существенно замедлить общие рабочие процессы ИИ-агентов, загнав системы безопасности, основанные на логическом выводе, в длительные циклы размышлений. «Механизмы защиты, основанные на логическом выводе, создают новую поверхность для атак, где сами механизмы безопасности становятся мишенью», — написали исследователи из Университета […] — csoonline.com

ФБР, Google и Lumen Technologies объявили о ликвидации китайской фишинговой операции Outsider Enterprise, продававшей наборы для создания поддельных сайтов через Telegram-бота. Ущерб оценивается в $1,9 млрд. — tomshardware.com

Ваш совет директоров и аудиторы спрашивают: следует ли переносить рабочие нагрузки ИИ в суверенное облако или оставить их на AWS, Azure или GCP? Европейский опыт показал, что суверенное облако само по себе не дает ожидаемого контроля. — csoonline.com

Каждая команда корпоративной безопасности борется с проблемой рабочей силы, которую невозможно увидеть ни на одной организационной схеме. Боты, служебные учетные записи, ключи API, токены OAuth, машинные сертификаты — нечеловеческие идентификаторы теперь превосходят по численности человеческие в большинстве крупных организаций, часто в соотношении десять к одному. Они постоянно проходят аутентификацию, работают во всех средах и, будучи забытыми, […] — csoonline.com

Две трети мошенничеств с авторизованными прямыми переводами начинаются на технологических платформах, согласно годовому отчету UK Finance. Рост платежного мошенничества вызывает обеспокоенность. — computerweekly.com

Архитектор ПО установил, что через передний USB-порт можно установить практически что угодно на мультимедийную систему Honda Civic 2021 года. Хотя головное устройство требовало подписанный файл AOSP для обновления, тестовый ключ AOSP общеизвестен, что позволяет любому, кто обладает знаниями, создать собственный файл обновления и загрузить в него вредоносное ПО. — tomshardware.com

В июне 2025 года Саймон Уиллсон, инженер, придумавший термин «инъекция промптов», опубликовал предупреждение о «смертельной триаде» — трех возможностях ИИ-агента (доступ к данным, недоверенный контент, внешние коммуникации), создающих путь к эксплуатации через косвенную инъекцию промптов. — csoonline.com

Проект Encrypted Spaces от разработчиков Signal, Microsoft и Гарварда создает инфраструктуру для E2EE-приложений. Encrypted Spaces предоставляет «проверяемое, зашифрованное, недоверенное хранилище». — gizmodo.com

Недовольный исследователь выпустил эксплойт GreatXML, который якобы обходит шифрование BitLocker в Windows, используя среду восстановления (WinRE). Эксперт по безопасности сообщил о неработоспособности эксплойта, но автор ищет пути исправления. — csoonline.com

Утечка данных в Японии: Kyushu Electric Power потеряла незашифрованный SSD с именами, адресами, телефонами и данными об использовании электроэнергии 10,9 млн клиентов. Накопитель не был зашифрован или защищен паролем, полиция расследует предполагаемую кражу, а Министерство экономики, торговли и промышленности Японии потребовало полный отчет. — techtimes.com