Российские компании активно внедряют искусственный интеллект для выявления внутренних угроз и расследования инцидентов. Однако бизнес сталкивается с новыми рисками из-за неконтролируемого использования сотрудниками внешних ИИ-сервисов. Согласно исследованию «Контур.Эгиды», 26% компаний уже используют ИИ для выявления внутренних угроз и утечек данных. Еще 37% тестируют такие инструменты, а...

CrowdStrike совместно с Google и Shadowserver Foundation остановила работу ботнета Glassworm, который использовал заражённые расширения для редакторов кода и репозитории GitHub. Ботнет Glassworm представлял серьёзную угрозу для разработчиков, используя заражённые пакеты npm и Python, а также перезаписанные репозитории GitHub. Операторы Glassworm атаковали разработчиков через троянизированные...

Компания Huawei представила новый подход к развитию полупроводников, названный Tau Scaling Law. Этот метод обещает увеличить плотность транзисторов до уровня 1,4 нм к 2031 году. Huawei предложила новый подход к развитию полупроводников, названный Tau Scaling Law. Этот метод обещает увеличить плотность транзисторов до уровня 1,4 нм к 2031 году. Компания представила этот подход на конференции...

Популярный Python-фреймворк Starlette, на котором построен FastAPI, оказался уязвим к обходу защиты приложений. Уязвимость позволяет злоумышленникам подменять заголовок Host и получать доступ к закрытым разделам приложений. Специалисты X41 D-Sec обнаружили, что Starlette неправильно восстанавливает адрес запроса, что позволяет обходить защитные механизмы. Проблема затрагивает версии...

Uber столкнулся с серьёзной проблемой, связанной с использованием искусственного интеллекта. Компания израсходовала весь годовой бюджет на ИИ всего за четыре месяца, не получив ожидаемой отдачи. Президент и операционный директор Uber Эндрю Макдональд заявил, что компания не может установить прямую связь между увеличением потребления токенов и полезными функциями для пользователей...

Время на классический пилотный проект с согласованиями и подготовкой инфраструктуры часто отсутствует, но проверить решение для информационной безопасности перед покупкой — это необходимый шаг. Новый формат тест-драйва позволяет всего за 5–7 дней получить реальный опыт работы с продуктом без развертывания и лишних ресурсов. Для тех, кто не хочет ждать, разработан формат тест-драйва, который...

Киберпреступники превратили отмывание денег в полноценный сервис с автоматизацией и круглосуточной поддержкой. Новая схема Mule-as-a-Service позволяет арендовать банковские счета и криптокошельки для вывода украденных средств. Мошенники используют искусственный интеллект для создания поддельных документов и обхода банковских проверок. Специалисты KELA отмечают, что преступники всё чаще...

В блокчейне биткоина зафиксированы пять транзакций на общую сумму 107,13 BTC, отправленных на адрес сжигания. Все транзакции прошли за две минуты, а монеты были уничтожены, так как адрес не имеет закрытого ключа. Пять транзакций на сумму 107,13 BTC были отправлены на адрес 1111111111111111111114oLvT2, известный как адрес сжигания. Этот кошелёк не имеет закрытого ключа, что делает невозможным...

Крупная сеть магазинов 7-Eleven сообщила о масштабной утечке данных, затронувшей более 185 тысяч человек. Утечка произошла из-за несанкционированного доступа к системе, используемой для хранения документов франчайзи. Сеть магазинов 7-Eleven уведомила более 185 тысяч человек о том, что их личные данные были скомпрометированы в результате кибератаки. Утечка произошла из-за несанкционированного...

Сотрудники всё чаще используют ИИ-инструменты для повышения производительности, но это создаёт риски для безопасности данных. Несанкционированные ИИ-инструменты могут получить доступ к корпоративным данным через OAuth или браузерные расширения. Сотрудники устанавливают ИИ-инструменты для ускорения работы, но это часто происходит без контроля со стороны IT-отдела. Такие инструменты могут...