4276 cikk
4276 CIKK
A FedRAMP 20X a pontos időpontú értékeléseket folyamatos, gépi formában elfogadó bizonyítékokkal helyettesíti, amelyek azt mutatják, hogy a biztonsági intézkedések működnek. Az anekdótok elmagyarázzák, mit jelent a Rev5-től a FedRAMP 20X-re való átmenet, és hogyan készíthetnek az szervezetek folyamatos, bizonyítékalapú ellenőrzésre.
Az utolsó befektetési fordulóval Abstract összesen közel 50 millió dollárt összegyűjtött. A cikk “Abstract Raises $25 Million to Expand Composable Security Operations Platform” megjelent a SecurityWeek oldalán.
A számítástechnikai kutatók egy sandbox-ot elkerülhető hibát fedeztek fel a Claude Coworkban, amely lehetővé teszi, hogy egy Linux virtuális gépen (VM), amelyben az agens fut, kijusson a Mac-en található bármilyen fájl olvasására vagy írására. Az Accomplish AI, amely a The Hacker News-szel közölte a hibát a publikálás előtt, azt mondta, hogy körülbelül 500 000 macOS felhasználó futtat
Egy támadó az Anthropic Claude Artifacts funkcióját kihasználva egy rosszindulatú nyilvános artefaktot hozott létre a hivatalos claude.ai domainen. Legalább 29 szervezet dolgozói fertőztek, miután egy Bing hirdetésre kattintottak, amely hivatalos Claude asztali alkalmazásra vezetett. Az hirdetés azonban a felhasználókat egy hamis letöltési oldalra irányította, amely a SectopRAT rosszindulatú szoftvert telepítette. A Huntress kutatók felfektették a támadást, és elmagyarázták a Claude Artifacts működését.
A Chaos ransomware csoport a támadás központi irányítását a célgépen található böngészőn keresztül valósította. A Cisco Talos csütörtökön részletezte a msaRAT-et, mely a hátterében lévő Rust-alapú kód, és amelyet a titkosítás előtt egy sérült Windows-gépen találtak. Az implant nem kezdeményez semmilyen kimenő kapcsolatot. A folyam a 127.0.0.1-re kommunikál, és semmi mással. Elindítja a Chrome-t vagy Edge-et headless (virtuális) módban, és vezeti a böngészőt.
A Cobalt a Cobalt Autonomous Pentest-et indította, egy folyamatos offenzív biztonsági megoldást, amely 24 ón belül felhasználható penetrációs teszt eredményeket biztosít. Bár az AI felgyorsítja a fejlesztők kiadásait, a támadók ugyanazt a technológiát használják gyors feltérképezésre és kihasználásra. A hagyományos negyedhavi vagy havi tesztek nem tudnak lépést tartani a folyamatosan bővülő támadási felületekkel és szűkös költségvetéssel, ezért a valós idejű tesztelés elengedhetetlen.
A SentinelOne új benchmark, amely a Fast16 esetet alapozza, megmutatja, mely AI modellek képesek egy malware-esetet kivizsgálni, és melyek nem. A “Nuclear-Sabotage Malware Benchmark” a legtöbb vadon fejlesztett AI-modellt felüllapja. A cikk először a SecurityWeek oldalán jelent meg.
Az Európai Bizottság csütörtökön 890 millió eurót (1 milliárd dollárt) büntetett ki a Google-t, mert a cég megsértette az Európai Unió Digitális Piaci Törvényét (DMA), amely biztosítja a tisztességes online versenyt.
Egy kiszolgáltatás a Alibaba Cloud-on egy Kína-központú tevékenységet tárta fel, amelyet a Group-IB JadeProx néven követ. A csoport az ázsiai és latin-amerikai kormányzati, egészségügyi és oktatási szervezeteket célozta meg egy korábban nem dokumentált Windows-töltővel, a TriBack Loaderrel. A Group-IB a szervert 2026 április közepén az Alibaba Cloud Szingapóri régiójában talált meg, amikor a jelentés készült.
A Johnson Controls kritikus tanácsot ad ki a C‑CURE 9000 és a Victor alkalmazási szerverekhez. A CVE‑2026‑21655 lehetővé teszi a hitelesítetlen támadók számára, hogy port 8999-en keresztül végrehajtsák a kódot, ami potenciálisan a kapcsolódó munkaállomásokra is hatással lehet. A CVE‑2026‑21653 szerveroldali kérelem-hamisításot hoz létre, amely lehetővé teszi a belső szolgáltatásokhoz való hozzáférést, ami adatleányozást vagy oldalra való elmozdulást eredményezhet. A tanács 8.8‑9.6 CVSS értéket ad. A megoldások közé tartozik a 3.20+ verziúra való frissítés, a szerverek elszigetítése, a port 8999 korlátozása, a .NET deserializációs payloadokhoz a tűzfal/IDS szabályok alkalmazása, az alkalmazások whitelist-el való működtetése, a szolgáltatások működtetése a legkevesebb jogosultságokkal, valamint az anomális tevékenység monitorozása.
Egy biztonsági hiány a Johnson Controls XAAP Android alkalmazás 1.53 verziójának előzetes verzióiban lehetővé teszi egy támadónak, aki fizikai hozzáférést kap a eszközhez, hogy érzékeny adatokat szerezzen, mivel az érzékeny adatok feltöltve vannak. Az támadáshoz nincs szükség hálózatihoz. A felhasználóknak frissíteni kell a 1.53 vagy újabb verzióra, és a javasolt intézkedéseket meg kell tenni.
Egy biztonsági rést találtak a MZ Automation lib60870 verzió 2.4.0 és korábbi verzióiban, amely lehetővé tehet egy támadás számára, hogy megszakítsa az elemzési folyamatot, ami szolgáltatási elutasításhoz vezethet, egy a határok határain kívül történő olvasás miatt. A felhasználóknak javasoljuk, hogy frissítsék a verzióra 2.4.1 vagy újabb verziót, hogy kijavítsák a problémát.