Новости: Безопасность

Консультативный документ предупреждает, что китайские шпионы используют публичные платформы для поиска работы для вербовки людей, имеющих доступ к непубличной информации. — techcrunch.com

OpenAI предложила обязательные федеральные оценки самых мощных моделей ИИ перед выпуском, выступая за то, чтобы регуляторы не решали вопрос о развертывании систем, занимая срединную позицию в дебатах об управлении передовым ИИ. Предложение прозвучало после указа Белого дома. — csoonline.com

Критическая уязвимость в Hugging Face Transformers позволяет злоумышленникам скомпрометировать системы через вредоносные модели ИИ. Эксплойт обходит защиту, используя параметр _attn_implementation_internal. — csoonline.com

Эксперты на Infosecurity Europe призвали команды безопасности готовиться к расширению доступа Anthropic и OpenAI к передовым моделям ИИ для поиска уязвимостей. Anthropic расширяет Project Glasswing с доступом к Claude Mythos, что сигнализирует о сдвиге в кибербезопасности. — csoonline.com

Совершение предполагаемого шпионажа против своей страны никогда не было столь удручающе низкооплачиваемым. Китайские спецслужбы вербуют аналитиков через доски объявлений, предлагая за секреты мизерные суммы. — gizmodo.com

Уязвимость в браузерном редакторе VSCode от GitHub может привести к краже токена разработчика. Проблема, выявленная Аммар Аскаром, уже устранена Microsoft, но поднимает вопросы о безопасности DevOps и этике раскрытия уязвимостей. — csoonline.com

Хакеры смогли захватывать аккаунты жертв даже после того, как Meta* заявила об устранении уязвимости в своем чат-боте поддержки на базе ИИ, который предоставлял злоумышленникам доступ к аккаунтам. — techcrunch.com

Национальная федерация субагентств почтовой связи пострадала от атаки программ-вымогателей в апреле после того, как хакеры использовали уязвимость в используемом ею программном обеспечении для веб-хостинга. — computerweekly.com

Взлом у производителя носимых колец Ultrahuman произошел из-за кражи учетных данных с зараженного вредоносным ПО ноутбука сотрудника. — techcrunch.com

Ежегодно в июне Лондонский столичный университет становится местом встречи исследователей, решающих технические проблемы, формирующие реальные отрасли, включая машинное обучение и кибербезопасность. — techtimes.com