4276 cikk
4276 CIKK
A cég állítása szerint a MAI-Cyber-1-Flash a legjobb teljesítményt nyújtja az Anthropic Mythos és az OpenAI GPT-5.6 Sol modellekhez képest a CyberGym tesztelés során. A Microsoft bemutatja a MAI-Cyber-1-Flash-t, az első kibervédelmi mesterséges intelligencia modelljét, először a SecurityWeek-en jelent meg.
A kormányok, köztük Denver városa is, a Flock rendszámtáblás kameráit Axon márkájú kamerákra cserélik, de ez a váltás valójában nem nyújt jelentős adatvédelmi előnyöket. Az Axon kamerák, ellentétben a Flock állításaival, részletes személyes adatokat rögzítenek, amelyek messze meghaladják a rendszámtáblákat, így az önkormányzatok, amelyek változtatják a szolgáltatókat, továbbra is ugyanazoknak az adatvédelmi kockázatoknak teszik ki a lakosokat.
A JetBrains orvosolt egy kritikus, hitelesítés nélküli távoli kódvégrehajtási hibát (CVE-2026-63077) a TeamCity On-Premises szerverében. Az adminisztrátorokat arra kérik, hogy a lehető leghamarabb frissítsenek a legújabb verzióra. Akik ezt nem tudják azonnal megtenni, a JetBrains biztonsági javítóplugin-t adott ki a sebezhetőség mérséklésére. A TeamCity, amely egy széles körben használt folyamatos integrációs/folyamatos szállítási platform, elérhető felhőalapú szolgáltatásként és önállóan hosztolt opcióként is.
A Wiz lehetővé teszi a szervezetek számára, hogy folyamatosan értékeljék a környezeteket a CISA KEV katalógusának megfelelően, automatizálva a kockázatok prioritását, a gyors helyreállítást és a szakmai nyomozási munkafolyamatokat.
Az Act Security foglalkozik a foltok terjedő problémájával, amelyet az AI képessége okoz, hogy új sebezhetőségeket találjon a meglévő felhő környezetekben. Az “Act Security Emerges from Stealth to Fight the Patch Problem” című cikk első alkalommal a SecurityWeek-en jelent meg.
Tal Kollander története világosan két részre osztható: először aktív hacker volt, majd a hackelések megakadályozója. A cikk címe: Hacker Beszélgetések: Tal Kollander Útja Fekete Kalapból Hack Blokkerré.
A cikk elmagyarázza, hogyan növeli Codex /goal funkciója, amely lehetővé teszi a modell számára, hogy önállóan meghatározott sikerkritériumokat kövessen, a hibavadászat hatékonyságát a Patch the Planet számára. A csapatok olyan erősen ellenőrzött projekteket céloztak meg, mint a Rust, curl és zlib, és az általuk benyújtott összes Rust CVE-t megtalálták, Semgrep szabályokat hoztak létre, amelyek a sebezhetőségekkel egyeztek, és új, magas súlyosságú hibákat fedeztek fel a Keycloak SAML komponensében. Fontos tanulságok: hagyd, hogy Codex a fenyegetésmodellek alapján fogalmazza meg a célokat, határozz meg pontos kimenetet a módszer helyett, rendelj egy célt ügynékként, hogy elkerüld a versengő célokat, és ellenőrizd az eredményeket automatizált kapukkal és emberi felülvizsgálattal. A folyamat során olyan eszközöket is használtak, mint az aicov, hogy biztosítsák, hogy Codex az egész kódalapot átnézze.
A startup befektetni fog a mérnöki és értékesítési csapatok bővítésébe, az ökoszisztéma támogatásának felgyorsításába és a vállalati partnerségek kiterjesztésébe. A Hush Security 30 millió dollárt gyűjtött az AI ügynökségek irányítására című bejegyzés elsőként a SecurityWeek-en jelent meg.
A Talos IR második negyedéves jelentése jelentős növekedést mutat a phishing alapú kezdeti hozzáférésben és a jogszerű távoli kezelés eszközeinek fegyveresítésében. Tudja meg, hogyan élesítheti védelmét.
Az AWS Shield Advanced egy Anti-DDoS menedzselt szabálycsoportot ad hozzá az alkalmazásrétegbeli (L7) támadásokhoz az arra jogosult Web ACL-ekhez Számláló módban. A szabály megőrzi a forgalom áramlását és párhuzamosan működik a meglévő L7 automatikus enyhítési és WAF szabályokkal. Minden WAF ügyfél megkapja ezt a Shield Advanced-en keresztül. Az AWS tervezi, hogy 2023. július 27-én visszavonja a Shield Advanced L7 automatikus enyhítését, a deprezálás pedig 2027. január 1-re fejeződik be.
Az egészségügyi számlázással foglalkozó Medical Computer Business Services (MCBS) nyilvánosságra hozta, hogy egy 2025-ös hálózati feltörés során több mint 1,2 millió ember érzékeny információi kerültek napvilágra.
A Coca‑Cola megerősítette, hogy a Fairlife tejipari leányvállalatát érintő zsarolóvírus-támadás következtében céges adatokat loptak el. A megsértés rövid időre leállította a termelést az amerikai gyárakban, de az üdítőital-gyártó szerint a Fairlife most már újra felfelé hajtotta a termelés többségét négy amerikai gyártóhelyszínén. A Fairlife, a Coca‑Cola tulajdonában lévő márka, amely ultra-szűrt tejet és fehérjeitalokat árusít, évente több mint 1 milliárd dolláros kiskereskedelmi forgalmat bonyolít, ezt a nyilatkozatot hétfőn tette.