Избыточные права ИИ-агентов создают критические уязвимости в финансовой сфере
Сектор финансовых услуг лидирует по числу ИИ-инцидентов, опережая даже медицину и госсектор. Узнайте, почему стандартные методы защиты больше не работают.
Тег
Кибербезопасность
Материалы, в которых упоминается Кибербезопасность.
Эксплуатация уязвимостей ПО обошла кражу паролей как основной вектор кибератак
Пока пароли теряют актуальность, ИИ сократил окно для патчинга до нескольких часов. Однако статистика по исправлению критических брешей выглядит пугающе.
Исследователи из университета Беркли нашли способ обходить ограничения систем ИИ
Исследователи из Беркли обнаружили критическую уязвимость в архитектуре LLM. Оказалось, что даже минимальные правки в запросе способны полностью отключить фильт...
Система BFId позволяет идентифицировать людей через обычные Wi-Fi роутеры с точностью 99,5%
Метод BFId не требует доступа к сети или наличия смартфона у цели. Оказывается, обычный роутер может «видеть» людей по их уникальной походке.
Cicada8 предупредила о волне фишинговых атак на российские банки и маркетплейсы
От дипфейков с известными личностями до имитации штрафов МВД: Cicada8 раскрыла новые методы обмана пользователей популярных российских сервисов.
ИИ-революция в багхантинге: как нейросети меняют поиск уязвимостей и рынок Bug Bounty
Нейросети ускорили поиск багов, но теперь даже двухфакторная аутентификация может не спасти от эксплойтов, созданных ИИ-агентами.
Почта Mail и VK Workspace зафиксировали рост фишинговых атак на бизнес-сектор
Злоумышленники используют скомпрометированные зарубежные аккаунты и маскируют вирусы под SWIFT-платежи. Узнайте, как работают новые сценарии атак.
Безопасность ИИ: рекомендации Google Cloud и скрытые уязвимости платформы
Пока Google Cloud призывает компании к «машинной скорости» защиты от ИИ-угроз, исследователи нашли критический разрыв в работе API.
Cisco предупреждает о критических ошибках в ИИ-отчетах по киберинцидентам
Эксперты протестировали ChatGPT, Claude и Gemini. Выяснилось, что визуальное совершенство документов скрывает серьезные логические и фактические провалы.
Microsoft устранила две критические уязвимости в антивирусе Defender
Microsoft выпустила срочные обновления для Defender. Агентство CISA подтвердило, что хакеры уже используют эти бреши в реальных атаках на пользователей.
Вредонос Megalodon заразил более 5500 репозиториев на GitHub
Злоумышленники нацелились на CI/CD-пайплайны, чтобы получить доступ к облачным ключам. Рассказываем, как Megalodon обходит защиту даже в закрытых проектах.
HackerOne резко снизила выплаты за обнаружение критических уязвимостей
Некоторые вознаграждения упали в 6–8 раз, а эксперты заявляют, что правила изменили «задним числом» даже для уже выполненных работ.
Cicada8 представила систему интеллектуального аудита безопасности контрагентов на базе ИИ
Решение объединяет техскоринг периметра и анализ внутренних политик ИБ. Узнайте, как новые требования ФСТЭК меняют подход к контролю подрядчиков в 2026 году.
Российские компании сталкиваются с проблемой позднего выявления внутренних угроз информационной безопасности
Пока внимание приковано к внешним атакам, внутренние риски становятся критическими. Исследование показало, где именно бизнес допускает фатальные ошибки в ИБ.
ИКС Холдинг приобрел Crosstech Solutions Group для усиления защиты от внутренних угроз ИБ
Сделка по поглощению Crosstech Solutions Group позволит холдингу закрыть полный цикл задач по ИБ. Узнайте, какие отрасли станут приоритетными на первом этапе.
Как защитить смартфон от шпионского ПО: функции безопасности Apple, Google и Meta
Современные вирусы могут заразить устройство без единого клика. Узнайте, какие скрытые режимы защиты встроены в ваш телефон для борьбы с такими угрозами.
60% российских компаний используют облачные LLM: эксперты предупреждают о рисках
Крупный бизнес в среднем внедряет до восьми разных нейросетей, но гибридный подход создает критические уязвимости, о которых часто молчат провайдеры.
Топ-менеджеры стали «слабым звеном» в кибербезопасности при внедрении ИИ
Исследование Varonis показало, что 62% руководителей осознанно используют неодобренные инструменты ИИ, ставя продуктивность выше безопасности.
ИИ-генерация кода опережает возможности безопасности: 96% компаний признали риски
Скорость генерации кода нейросетями создала опасный разрыв в безопасности. Выяснилось, что традиционный аудит больше не успевает за темпами разработки.
Positive Technologies представила майский дайджест трендовых уязвимостей
В список попали критические баги в Linux, Microsoft и Adobe. Некоторые из них уже используются в целевых атаках, в том числе на российский нефтегазовый сектор.