Новости: Безопасность

Компания X Илона Маска попросила FTC отменить предписание о конфиденциальности, действовавшее годами, и 3 июня ведомство открыло общественное обсуждение этого запроса. — techtimes.com

Microsoft выявила семь новых режимов сбоев в агентурных системах ИИ, в дополнение к ранее определенным. Росту списка способов, которыми агентурный ИИ может дать сбой, способствовали скорость внедрения технологии, зрелость экосистемы MCP и появление агентов, использующих компьютеры. — csoonline.com

Агентство CISA предупреждает о кибератаках на автоматические уровнемеры топлива (ATG), которые могут привести к незаметному сливу топлива с АЗС, военных баз и предприятий. Атаки включают обход аутентификации и SQL-инъекции. — csoonline.com

Киберпреступники из группировки Silent Ransom Group отправляли людей, выдающих себя за сотрудников ИТ-поддержки, в офисы юридических фирм, где они крали данные с помощью USB-накопителей или инструментов удаленного доступа. — techcrunch.com

Агентство США по прослушиванию, как сообщается, готовит Mythos от Anthropic к использованию в кибератаках, несмотря на федеральный запрет на использование модели ИИ этого разработчика. — techcrunch.com

Claude Code от Anthropic — ИИ-помощник для разработчиков, использующий MCP для подключения к Jira, GitHub и API. Исследователи Mitiga Labs обнаружили, что вредоносный пакет npm может перехватывать токены OAuth, перенаправляя трафик через незаметное изменение файла ~/.claude.json. — csoonline.com

Уязвимость в Microsoft Outlook позволяла тайно понижать SSL/TLS до открытого текста по POP3 (порт 110). “Тссс, клиенту ничего не говорите”. Десятилетия незащищенной пересылки почты. — tomshardware.com

Партнерство между Советом по кибербезопасности ОАЭ и QuantumGate направлено на обеспечение общенациональной видимости криптографических активов, помогая операторам критической инфраструктуры подготовиться к возникающим рискам, связанным с квантовыми вычислениями. — computerweekly.com

Продажи инструментов на базе ИИ ускоряются на подпольных рынках программ-вымогателей, снижая порог вхождения для новых злоумышленников. Анализ Halcyon показал рост постов об утилитах ИИ с 38 в декабре 2025 до 1486 в феврале 2026 года. — csoonline.com

Отчет генпрокурора США обвиняет NIST в росте бэклога уязвимостей в NVD. Специалисты считают, что проблема накапливалась годами, а правительство бездействует. Обсуждаются причины, включая сокращение бюджета и влияние genAI. — csoonline.com