Anthropic предоставит доступ к ИИ-модели Claude Mythos 150 организациям в 15 странах
Модель способна находить критические дыры в защите систем. Теперь доступ к ней получат не только корпорации, но и штаб-квартира НАТО и агент...
Категория
Безопасность
Новости и публикации по теме Безопасность.
Риск утечки данных стал главным барьером для внедрения генеративного ИИ в российском бизнесе
Почти 60% компаний уже интегрировали ИИ, но большинство выбирает гибридную модель. Почему даже такой осторожный подход не избавляет от главн...
Positive Technologies: количество техник кибератак с применением ИИ выросло вдвое с 2024 года
Доля методов атак с ИИ достигла 10% в матрице MITRE ATT&CK. Эксперты предупреждают: технологии уже позволяют автоматизировать поиск уязвимос...
CrowdStrike и Google нейтрализовали ботнет Glassworm для атак на цепочки поставок ПО
Злоумышленники использовали блокчейн Solana и Google Calendar для управления сетью, заразив более 300 репозиториев на GitHub. Как именно про...
Безопасность ИИ вошла в топ-5 приоритетов четверти российских компаний
Четверть бизнеса признала важность защиты нейросетей, но лишь немногие выделили бюджет. Почему запреты не работают и что такое «теневой ИИ»?
Charter Communications подтвердила утечку данных после атаки группировки ShinyHunters
Charter Communications подтвердила взлом, однако заявления хакеров о масштабах утечки данных радикально расходятся с официальной версией ком...
Уязвимость BadHost в Python-фреймворке Starlette ставит под удар миллионы ИИ-агентов
Ошибка в обработке HTTP-запросов позволяет обходить проверки безопасности. Эксперты предупреждают: реальные риски для данных гораздо выше оф...
Уязвимости в iOS 16 позволяют незаметно перехватывать аккаунты WhatsApp
Атаки проходят в режиме zero-click: пользователю не нужно переходить по ссылкам, а в настройках приложения не отображаются сторонние устройс...
Утечка данных на сайте UK Visa Portal: в открытом доступе оказались 100 000 паспортов
Около 100 тысяч документов оказались в открытом доступе из-за ошибки в настройках сервера. Выяснилось, что многие пользователи приняли этот...
Инсайдерские угрозы в АТР: почему частота инцидентов опаснее разовых утечек
В АТР фиксируют до 8 инсайдерских инцидентов в месяц. Оказывается, именно эта закономерность, а не масштаб утечек, создает критический риск...
Дата-центр DataSpace подтвердил соответствие стандарту PCI DSS v4.0.1
DataSpace успешно прошел независимый аудит по стандарту PCI DSS v4.0.1. Это событие напрямую влияет на уровень комплаенс-нагрузки для клиент...
10% данных из утечек позволяют получить доступ к корпоративным сервисам компаний
Около 10% скомпрометированных паролей открывают двери в CRM и почту компаний. Узнайте, почему привычка использовать один пароль везде стала...
Российские компании внедряют ИИ для защиты от внутренних угроз, но опасаются новых рисков безопасности
Аналитики «Контур.Эгиды» выявили парадокс: ИИ помогает ловить нарушителей, но одновременно создает «слепые зоны» для обхода систем защиты в...
«Лаборатория Касперского» обнаружила всплеск фишинга через Google AppSheet
Злоумышленники маскируются под рекрутеров крупных компаний, используя легитимные адреса Google, чтобы обойти стандартные спам-фильтры почты.
Критическая уязвимость в Starlette поставила под удар ИИ-серверы и FastAPI
Один лишний символ в HTTP-заголовке открывает путь к данным миллионов пользователей. Под ударом оказались FastAPI и ИИ-агенты. Проверьте сво...
МВД предупредило о распространении банковских троянов под видом VPN-сервисов
Мошенники маскируют вирусы под популярные инструменты обхода блокировок. Выяснилось, что вредоносный софт способен перехватывать даже секрет...
Киберпреступники используют дипфейки и ИИ для обхода систем верификации KYC
Злоумышленники перешли от разработки своих нейросетей к продаже готовых наборов для обмана систем KYC. Исследование выявило пугающий масштаб...
Критическая уязвимость Ghost CMS используется для массовых атак ClickFix
Под ударом оказались сайты Гарварда и Оксфорда из-за старой ошибки в Ghost CMS. Хакеры внедрили хитрую схему ClickFix, которая обманом заста...
Тень безопасности: почему Docker недостаточно для AI-агентов и куда двигаться
Запуск кода от нейросетей в обычном Docker создает риск Kernel Escape. Узнайте, какие технологии изоляции реально защищают хост от «галлюцин...
Servicepipe разрабатывает платформу «Основа» для защиты от мутирующих DDoS-атак
Сигнатурный подход больше не справляется с современными угрозами. Система анализирует более 55 параметров трафика, чтобы остановить даже неи...