4276 cikk
4276 CIKK
Ez a megállapodás az Okta hatókörét nem csak az identitáskezelésen túl, hanem a biztonsági műveletek területére is kiterjeszti, így a vállalat közvetlenül versenyezhet az identitásvédelmi és reagálási területeken. Az Okta a Permiso nevű identitásvédelmi cég felvásárlását jelentette.
A KNR-hez kapcsolódó aktorok egy kifinomult macOS-os malvertartó kampányért felelősek, amely során a felhasználókat hamis weboldalakra irányítanak, ahol egy teljes képernyőn megjelenő, nem létező frissítési folyamatot mutatnak, hogy kártékony szoftvert telepítsenek, mint az új változatban a hosszú ideje futó Contagious Interview kampány része. Az támadás meghatározó eleme, hogy a hamis macOS szoftver frissítési ablak titkosan
Az Amazon több nagy figyelmet felvonó, nyílt forrású szoftvereszközökkel kapcsolatos ellátási lánc elleni támadást az npm ökoszisztémát célzva, melyet észak-korei hackerek hajtottak vég.
A Broadcom biztonsági frissítéseket adott ki, hogy kijavítsák a VMware vCenter, ESX, Workstation és Fusion-ban található öt biztonsági hiányosságot, beleértve a három kritikus hibát, amelyek lehetővé teszik a támadók számára, hogy átstädüljenek az ellenőrzést, véletlenszerű kód végrehajtását vagy a virtuális gépre való kijutást a szerverre.
Amy a Virginiában található legnehezebb úton sétál, és a folyamatos biztonsági kihívásokról gondolkod. Mindkettő hasonló.
A Jscrambler egy új, egységes kliensoldali biztonsági platformot jelentett be, amely új módszert kínál alkalmazások és felhasználói adatok védelmére az emelkedő, mesterséges intelligenciára épülő fenyegetések ellen, amelyek most a webböngészőkben működnek. A Jscramble-nek a vezetője, Rui Ribeiro megjegyzi, hogy az AI nem hozott létre böngésző kockázatot, hanem felgyorsította, és lehetővé tette a szoftverek manipulációját és az adatgyűjtést egyidejűleg. A platform egyedülállóan ötvözi a szoftver integritásának ellenőrzését más védelem intézkedésekkel, hogy ezeket a összekapcsolt problémákat egyetlen biztonsági kihívásként kezeljék.
Az Amazon Inspector egy automatizált alkalmazásfejlesztési menedzsment szolgáltatás, amely folyamatosan ellenőrzi az AWS rendszereket szoftveres hibák szempontjából. A szolgáltatás képességei a Amazon Inspector SBOM Generátor (inspector-sbomgen) segítségével valósulnak, egy parancssoros eszköz, amely konténerképekből hoz létre szoftveres anyagrészlistát, részletes eszközjegyzéket biztosítva. Az Inspector pontos anyagrészlisták létrehozásával lehetővé teszi a biztonsági csapatok számára, hogy gyorsan azonosítsák és kijavítsák a kinyilvánított komponenseket, ezzel egyszerűsítve a megfelelőséget és a veszélyek azonosítását a felhő környezetekben.
A Google kiterjeszti az AI használatát a Chrome biztonsági folyamatban, felhasználva azt a hibák és biztonsági rések azonosítására, a hibajelzések osztályozására, a javítások generálására és a kód felülvizsgálására, ami csökkenti az azonosítás és a frissítés közötti időt. Korábban egy jelentés osztályozása 5–30+ percet vett igénybe, és az emberekre támaszkodott; az új megközelítés szabályalapú rendszereket és AI-t kombinál, hogy gyorsabb és automatizált osztályozást biztosítson.
A Google szerint az mesterséges intelligencia drasztikusan növeli a Chrome-ban megtalálható és kijavítható biztonsági hibák számát, és több mint 1000 biztonsági hibát javított a böngésző két legújabb verziójában, ahogy bővíti az AI-t.
Az általános tévéboxok, amelyek egyszeri díj ellenében ígyszavatot biztosítanak, több mint egyszerű sávszélességet elnyerő problémák. Új elemzés szerint ezek a készülékek az AI által generált weboldalakon megjelenő hirdetésekre kattintást is elősegítve, ezzel egy széles körben terjedő csalási tervet valósítanak meg, amely online kereskedőket és hirdetésáló hálózatokat veszélyeztet.
Az üzleti AI AppSec-hez több, mint a hatékony modelok szükségesek. Szükséges egy olyan rendszer, amely a szoftver teljes életciklusában a sebesség, a mélység és a költség egyensúlyát biztosít.
A Brinks Home, egy otthoni biztonsági cég, bejelentette, hogy hackerek behatoltak egyes rendszereibe, és fenyegetik, hogy ellopott adatokat nyilvánítanak közzé.