4276 cikk
4276 CIKK
Ha npm vagy PyPI csomagokat használsz és telepítesz, a csomag közzétételét követő első órák a legkockázatosabbak, mert a szkennelők nem tudják elemezni a csomagokat a közzététel előtt. A közelmúltbeli, a NodeJS-t és a Python csomagokat érintő ellátási lánc eseményeket órákon belül észlelték és eltávolították. Azonban míg ezek a csomagok a nagyközönség számára elérhetőek voltak,
A mesterséges intelligencia ügynökök úgy lettek tervezve, hogy improvizáljanak a feladatok teljesítése során, ami miatt a széles körű engedélyek növekvő biztonsági kockázatot jelentenek. A Token Security magyarázza, miért vált az identitás, a szándék-alapú hozzáférés-ellenőrzés és a legkisebb jogosultság az ügynöki mesterséges intelligencia biztonságának alapjává.
A gyorsaság még gyorsabbá válik: a biztonság újradefiniálása az AI korszakában és a multicloud elköteleződésünk megduplázása.
A Microsoft kiadta a KB5101684 előzetes kumulatív frissítést a Windows 11 24H2 és 25H2 verziójához, amely 42 hibajavítást és további funkciófejlesztéseket tartalmaz a rendszer számára.
A Nozomi Networks Labs felfedezett egy új, Mirai‑származék IoT botnetet, amelyet Tengu névre kereszteltek, és amely arra kényszeríti a fertőzött Linux eszközöket, hogy újrainduljanak, miután a fő folyamata öldöklésre került, így újra lehetőséget adva a tartóssági mechanizmusaiknak a relaunch-ra. A rosszindulatú szoftvert egy gépi tanulási rendszer azonosította, amely ismeretlen aláírásokat észlelt, és először egy dropperen keresztül érkezett, amely brutális Telnet támadásokat használt ki.
egy koordinált kiber támadás több mint 30 minnesotai közösségi vízrendszert célzott meg július 26-án és 27-én, állami kiberbiztonsági válaszreakciót kiváltva. Braham, Plymouth, South St. Paul és Maple Plain nyilvánosan leírtak egy üzemleállást, kommunikációs hibákat vagy érintett automatizált ellenőrzéseket. Braham vízműve leállt, és a város kérte a lakosokat, hogy minimalizálják
A kibert biztonsági kutatók felfedték egy nagyszabású csalási kampány részleteit, amelynek célja, hogy hamisítvány weboldalakat hozzanak létre nagy orosz cégek számára, azzal a céllal, hogy több mint kilenc éven át pénzeket csapoljanak le nemzetközi cégektől. Az orosz kibert biztonsági szolgáltató, az F6 szerint a fenyegető felek klón weboldalakat állítottak fel orosz cégek számára, beleértve a műtrágya gyártókat és a petrolkémiai vállalatokat.
A ügynökség szerint a fejlett robotok importja kibervédelmi és egyéb nemzeti biztonsági kockázatokat jelent. A bejegyzés a “USA Kizárja a Külföldi Gyártású Humanoid Robotokat, Kínát Célba Véve a Nemzeti Biztonság Miatt” címmel jelent meg elsőként a SecurityWeek-en.
A Stairwell elindította a Backstory nevű ügynöki nyomozóplatformot, amely azonnal nyomon követi a kapcsolódó kártevőváltozatokat, megjelöli az érintett rendszereket, és másodpercek alatt feltérképezi egy incidens becsapódási körét. Az eszköz gyors betekintést nyújt a vállalatok számára abba, hogy mi történt, hol terjedt el, és mit kell tartani, segítve az AI által generált kártevők növekvő fenyegetésének kezelését, amelyek új változatokat könnyebben hoznak létre, mint a hagyományos riasztásalapú eszközök.
Az Aryon Security kutatása azt mutatja, hogy évente körülbelül 3,7 millió, nagyon érzékeny adatokat tartalmazó, rövid életű AWS felhőobjektum van nyilvánosan kiadva. Ezek az erőforrások jellemzően percekig vagy órákig szivárognak, elég hosszú ideig ahhoz, hogy a támadók felfedezzék és lemásolják őket, ugyanakkor túl rövid ideig ahhoz, hogy a hagyományos CSPM és CNAPP vizsgálatok észlelni tudják őket. Az eredmények feltárják a reakciós CSPM/CNAPP modell alapvető gyengeségét, hangsúlyozva, hogy a proaktív, valós idejű észlelés elengedhetetlen, mivel sok konfigurációs hiba kihasználható, mielőtt a vizsgáló eszközök észlelnék őket.
Folyamatosan fedezze fel a bonyolult, kihasználható kockázatokat, hogy előrébb járhasson a mesterséges intelligencia fenyegetésekkel teli korszakban a Red Agent segítségével.
A startup a befektetést ügyféltámogatásának, értékesítési és kutatás-fejlesztési csapatainak bővítésére fogja használni. A cikk először a SecurityWeek-en jelent meg: “Mate Security 35 millió dollárt gyűjtött az Agentic SOC számára”.