Информационная безопасность

Бьерн Страуструп не согласен с рекомендациями администрации президента США по обеспечению безопасного доступа к памяти.

«Дыры» в популярном системе контейнеризации позволяют выполнять команды с системными привилегиями на хостах Windows, работающих в кластере.

Cпециалисты рекомендуют использовать на сервисах операторов сложные пароли и включать двухфакторную идентификацию везде, где это возможно.

По оценкам InfoWatch, за год объем слитых персональных данных в России вырос почти на 60%.

В объединенный пакет входят программно-конфигурируемая территориально-распределенная сеть VeloCloud SD-WAN и пограничный сервис безопасности Symantec.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

В половине баз кода найдены компоненты, разработка которых остановилась как минимум два года назад, почти в четверти — уязвимости с возрастом больше 10 лет.

По мнению экспертов, все зависит от качества программного кода, который использовался для обучения ИИ-помощника.

Правительственные эксперты рекомендуют переходить на языки с безопасным доступом к памяти.

Уязвимость в приложении «Команды» позволяет злоумышленникам получить удаленный доступ к пользовательским снимкам, контактам, файлам и буферу обмена.

Облачный сервис Infoblox SOC Insights использует ИИ-технологии для непрерывного анализа трафика DNS.

Соответствующее постановление Федеральной комиссии США дает новые основания для преследования лиц, организующих подобные обзвоны.

Анализ поведения с применением методов искусственного интеллекта позволяет сделать аутентификацию надежнее и защититься от атак, связанных с идентичностями.

Существующие стандарты и процедуры тестирования средств биометрической аутентификации не учитывают новые возможности создания реалистических изображений с помощью искусственного интеллекта.

Ошибка обнаружилась в протоколе безопасности системы доменных имен DNSSEC.

На основании агрегированных данных можно делать полезные выводы, не раскрывая при этом сведения о конкретных членах группы.

По большей части, в базе Leak-Lookup находятся уже известные данные, утекшие в сеть раньше.

Механизмы защиты приспосабливаются к новым угрозам — например, можно немедленно повысить уровень контроля тех ресурсов, где были обнаружены новые уязвимости, еще не ликвидированные разработчиками системы.

Власти РФ неоднократно отрицали причастность к кибератакам и хакерской деятельности.

Общедоступные ИИ-инструменты помогают проводить изощренные атаки с помощью в высокой степени персонализированных мошеннических сообщений.