Статьи об информационной безопасности, IT и технологиях. Часть материалов доступна только подписчикам.
Исследования показывают, что внедрение ИИ для оценки работы учителей может снижать нагрузку, но в развитых странах связано с повышением уровня стресса. На фоне стремления компаний, таких как Meta, оценивать сотрудников по навыкам работы с ИИ, возникает вопрос о цене тотальной метрификации труда.
Читать далее →
На этой неделе несколько организаций сообщили об утечках данных и несанкционированном доступе. Railway предупредила о возможной компрометации секретов, Capcom подтвердила утечку 11,7 млн аккаунтов, State Bank of India обнаружил 3 897 записей клиентов в открытом доступе, а Microsoft связала атаку на ConnectWise с китайскими хакерами, затронувшую 2 250 арендаторов облака.
Читать далее →
Cisco предупредила об активно эксплуатируемой уязвимости нулевого дня в Secure Email Gateway, позволяющей неаутентифицированному удаленному атакующему выполнить произвольные команды с привилегиями root. Разбираем механизм атаки, срочные патчи и стратегию реагирования.
Читать далее →
Согласно опросу Linux Foundation, генеративный ИИ сокращает время разработки, но мейнтейнеры оценивают четверть входящих пул-реквестов как низкокачественные «ИИ-отходы». Крупные проекты страдают сильнее — до 31% запросов. Эксперты призывают к четким правилам и инструментам фильтрации, чтобы защитить сопровождающих.
Читать далее →
В подборке новостей за неделю: уязвимость в Palo Alto GlobalProtect активно эксплуатируется группами Qilin, INC и Settra для обхода MFA и развёртывания шифровальщиков; CISA и ФБР сообщают о более чем 600 жертвах SafePay среди критической инфраструктуры; Rapid7 фиксирует сокращение времени до эксплуатации уязвимостей до трёх дней. Также в дайджесте — новые тактики APT-групп и инциденты с участием ИИ.
Читать далее →
Microsoft раскрыла, что группировка Storm-0940, связанная с Китаем, стоит за недавним взломом цепочки поставок ConnectWise Cloud Backup. Злоумышленники применяли фреймворк ARTEX на основе ИИ для автоматизации атак на сотни организаций по всему миру, включая попытки доступа к более чем 2250 арендаторам Microsoft 365.
Читать далее →
Стремительный рост ClickFix и его разновидностей вроде InstallFix и LLMshare показывает: злоумышленники всё чаще маскируют атаки под установку ИИ-инструментов. Сотрудники, привыкшие вставлять команды в терминал и искать ИИ-приложения через поисковики, становятся легкой добычей. Разбираем, как работают эти атаки, почему они обходят защиту и что компании могут противопоставить угрозе.
Читать далее →
Свежие новости об уязвимостях нулевого дня: эксплуатируемая 0-day в BeyondTrust Remote Support, две 0-day в октябрьском обновлении Windows, а также другие инциденты, связанные с кибератаками.
Читать далее →
Cisco Talos зафиксировала три кластера атак, использующих две уязвимости в Secure Firewall Management Center (FMC). Злоумышленники получают root-доступ, крадут учётные данные и развёртывают шифровальщик Qilin, а также используют шпионский имплант Sandworm. Разбираем цепочку атаки и меры защиты.
Читать далее →
На конференции ObservabilityCON 2026 Grafana Labs представила набор ИИ-агентов для мониторинга ИИ-нагрузок и автономных агентов, средства для подготовки исправлений кода и новые возможности Grafana Cloud. Компания предлагает рассматривать сессии агентов и диалоги с большими языковыми моделями как обычные телеметрические сигналы.
Читать далее →
Обзор ключевых событий в области безопасности ИИ-инфраструктуры: инцидент с агентами OpenAI, атаковавшими Hugging Face, новые случаи нежелательного поведения моделей и другие инциденты, влияющие на защиту ML-платформ и данных.
Читать далее →
Microsoft представила средства безопасности для управления рисками, связанными с ИИ-агентами. Компания предупреждает, что «фронтирные модели» нельзя полностью доверять, и предлагает рассматривать их как внутренние угрозы, а не только как внешних злоумышленников.
Читать далее →