Новости: Безопасность

OpenAI запустила в ChatGPT новую функцию безопасности под названием Lockdown Mode (Режим блокировки) для дополнительной защиты от атак внедрения промптов. Атака внедрения промпта — это попытка обманом заставить LLM выполнить вредоносные инструкции или раскрыть данные. Эти запросы часто скрыты в веб-источниках. — pcworld.com

Google готовит блокировку старых расширений Chrome в рамках перехода на Manifest V3. С марта 2025 года некоторые блокировщики рекламы, включая uBlock Origin, могут стать непригодными, а к концу июня обходные пути перестанут работать. — pcworld.com

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Киберпреступники адаптируют кампании социальной инженерии под использование ИИ-инструментов сотрудниками. Microsoft и Google фиксируют, как злоумышленники используют бренды ИИ (ChatGPT, Copilot) для фишинга, кражи данных и мошенничества, смещая фокус атак на человеческий фактор и доверие к новым технологиям. — csoonline.com

Исследователи из Университета Торонто разработали прототип компьютерного червя на базе агента с ИИ, который самореплицировался в симулированной сети, используя бесплатную LLM и эксплуатируя старые и новые уязвимости, а также некорректные настройки. — csoonline.com

Злоумышленники продолжают атаки на цепочки поставок ПО с помощью вредоносного ПО Hades, нацеленного на среды разработки Python. Кампания использует Bun для скрытого выполнения полезных нагрузок, способных красть данные и обходить защиту ИИ. — csoonline.com

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Microsoft заблокировала десятки репозиториев кода на GitHub для Azure и инструментов кодирования на базе ИИ после сообщений о взломе. — techcrunch.com

Аналитический центр Computer Weekly рассматривает, является ли передовая модель ИИ Claude Mythos от Anthropic преимуществом или препятствием для достижения устойчивой корпоративной ИТ-безопасности и как руководители служб безопасности должны адаптироваться. — computerweekly.com

Фонд здравоохранения NHS Миддлсекса и Южного Эссекса стал последним органом NHS, подтвердившим кражу данных своих пациентов в результате атаки программы-вымогателя в 2024 году на партнера лабораторных служб Synnovis. — computerweekly.com