Безопасность ИИ вошла в топ-5 приоритетов четверти российских компаний
Четверть бизнеса признала важность защиты нейросетей, но лишь немногие выделили бюджет. Почему запреты не работают и что такое «теневой ИИ»?
Тег
Кибербезопасность
Материалы, в которых упоминается Кибербезопасность.
Charter Communications подтвердила утечку данных после атаки группировки ShinyHunters
Charter Communications подтвердила взлом, однако заявления хакеров о масштабах утечки данных радикально расходятся с официальной версией компании.
Уязвимости в iOS 16 позволяют незаметно перехватывать аккаунты WhatsApp
Атаки проходят в режиме zero-click: пользователю не нужно переходить по ссылкам, а в настройках приложения не отображаются сторонние устройства.
Утечка данных на сайте UK Visa Portal: в открытом доступе оказались 100 000 паспортов
Около 100 тысяч документов оказались в открытом доступе из-за ошибки в настройках сервера. Выяснилось, что многие пользователи приняли этот сайт за официальный.
Инсайдерские угрозы в АТР: почему частота инцидентов опаснее разовых утечек
В АТР фиксируют до 8 инсайдерских инцидентов в месяц. Оказывается, именно эта закономерность, а не масштаб утечек, создает критический риск для бизнеса.
10% данных из утечек позволяют получить доступ к корпоративным сервисам компаний
Около 10% скомпрометированных паролей открывают двери в CRM и почту компаний. Узнайте, почему привычка использовать один пароль везде стала критической уязвимос...
Российские компании внедряют ИИ для защиты от внутренних угроз, но опасаются новых рисков безопасности
Аналитики «Контур.Эгиды» выявили парадокс: ИИ помогает ловить нарушителей, но одновременно создает «слепые зоны» для обхода систем защиты в компаниях.
Критическая уязвимость в Starlette поставила под удар ИИ-серверы и FastAPI
Один лишний символ в HTTP-заголовке открывает путь к данным миллионов пользователей. Под ударом оказались FastAPI и ИИ-агенты. Проверьте свою систему.
МВД предупредило о распространении банковских троянов под видом VPN-сервисов
Мошенники маскируют вирусы под популярные инструменты обхода блокировок. Выяснилось, что вредоносный софт способен перехватывать даже секретные SMS-уведомления.
Киберпреступники используют дипфейки и ИИ для обхода систем верификации KYC
Злоумышленники перешли от разработки своих нейросетей к продаже готовых наборов для обмана систем KYC. Исследование выявило пугающий масштаб этой индустрии.
Критическая уязвимость Ghost CMS используется для массовых атак ClickFix
Под ударом оказались сайты Гарварда и Оксфорда из-за старой ошибки в Ghost CMS. Хакеры внедрили хитрую схему ClickFix, которая обманом заставляет ставить вредон...
Servicepipe разрабатывает платформу «Основа» для защиты от мутирующих DDoS-атак
Сигнатурный подход больше не справляется с современными угрозами. Система анализирует более 55 параметров трафика, чтобы остановить даже неизвестные атаки.
Лаборатория Касперского помогла Интерполу нейтрализовать сети киберпреступников в регионе MENA
Совместная операция охватила 13 стран и позволила задержать сотни подозреваемых. Но главной целью стала ликвидация скрытой сети «фишинга как услуги».
ФБР предупредило о фишинговом наборе Kali365 для обхода MFA в Microsoft 365
Инструмент доступен по подписке в Telegram и позволяет даже неопытным хакерам обходить MFA. Но каким именно образом жертва сама открывает дверь взломщику?
42% организаций столкнулись с инцидентами безопасности из-за использования ИИ-агентов
Эксперты выявили, что обнаружение угроз часто занимает более пяти часов, а ключевым риском стало появление «теневых» агентов без контроля ИБ.
Критическая уязвимость в процессорах AMD: под угрозой миллионы устройств
Брешь затронула 56 моделей чипов, включая популярные линейки Ryzen и Epyc. Оказалось, что обычная переустановка ОС не поможет удалить внедренный вредоносный код...
Избыточные права ИИ-агентов создают критические уязвимости в финансовой сфере
Сектор финансовых услуг лидирует по числу ИИ-инцидентов, опережая даже медицину и госсектор. Узнайте, почему стандартные методы защиты больше не работают.
Эксплуатация уязвимостей ПО обошла кражу паролей как основной вектор кибератак
Пока пароли теряют актуальность, ИИ сократил окно для патчинга до нескольких часов. Однако статистика по исправлению критических брешей выглядит пугающе.
Исследователи из университета Беркли нашли способ обходить ограничения систем ИИ
Исследователи из Беркли обнаружили критическую уязвимость в архитектуре LLM. Оказалось, что даже минимальные правки в запросе способны полностью отключить фильт...
Система BFId позволяет идентифицировать людей через обычные Wi-Fi роутеры с точностью 99,5%
Метод BFId не требует доступа к сети или наличия смартфона у цели. Оказывается, обычный роутер может «видеть» людей по их уникальной походке.