4276 cikk
4276 CIKK
A Frost & Sullivan a Microsoftot vezetőnek nevezte, mivel a felhőbeli és alkalmazási biztonság összevonódik, és egyetlen, futási időben kockázatcsökkentő megoldássá válik. A Microsoft a Frost Radar listáján vezető szerepet kapott a felhőbeli és alkalmazási futási idő biztonság terén.
Ez a hat ingyenes beállítás nem teszi a projektet hackelhetetlenvé. Semmi sem. Az, amit megtesz, az a könnyű kapuk bezárása. Ha ezeket bekapcsolod, akkor a projekted jelentősen nehezebben támadásnak lehet kitéve, mint korábban. A “6 biztonsági beállítás, amelyet minden GitHub fejlesztőnek be kell kapcsolni ezen a héten” című bejegyzés először megjelent a The GitHub Blog oldalon.
Ha titkos információkat több AWS fiók között kezel, vagy gyorsabb titkos adatokhoz van szüksége, különösen olyan alkalmazásokhoz, amelyekre a latencia érzékeny, ez a cikk bemutatja, hogyan érheti el ezeket a követelményeket a két új funkció segítségével az AWS Workload Credentials Provider-ben. Megtanulja, hogyan konfigurálja a szerepcsatolást a titkos adatok átvételére és előre betöltését, hogy csökkentse a hosszan tartó indítási időt
A “Cyberbiztonsági szakemberek élete és időszaka” című tanulmány kiemeli egy olyan trendet, amely a kibertámadások bonyolódásával felgyorsult.
A modern szoftverfejlesztés egyre inkább az harmadik fél nyílt forrású komponensekre épül, ami lehetővé tette a csapatok számára, hogy a értéket szállítsanak. Ez azonban kockázatokat és nyomást hoz az Alkalmazásbiztonsági csapatok számára, akiknek számos fenyegetéssel kell szembenézni, még a tapasztalt szervezeteknek is. A növekvő feladatokat kezelve, a hatékony csapatok elsősorban a legfontosabb feladatokra összpontosítanak, biztosítva ezzel, hogy a kulcsfontosságú biztonsági intézkedések is megvalósuljanak.
A JFrog Biztonsági Kutatócsoport folyamatosan nyomon követi és értékel egyenként felfedett CVE-ket az nyílt forrású ökoszisztémában. Azon eredmények szerint, amelyek a sérülésekhez kiszabott súlyok gyakran nem tükrözik pontosan azokra a hatásokat vagy a kihasználás kockázatot. 2025-ben, a JFrog kutatók felülvizsgált kritikus súrlatú sérüléseket a Nemzeti Sérülékenységi Adattárból (NVD) és megállapították, hogy 96%-uk nem felel meg a sérülések valódi súlyának.
A 22. június heti fenyegetésértény jelentés kiemeli jelentős eredményeket a számítástechnikai kutatásban. Egy jelentős incidens a Texas Parkok és Vadontermészeti Minisztériumot érte, amely adatbányászatot szenvedett el, melyet egy harmadik fél beszállítója, a licenszrendszeréhez kapcsolódott. Ez a bányászat érzékeny információkat, beleértve a jogosítvány adatok, útlevékszámokat, e-mail címeket, telefon számokat és lakcímeket, feltárt. A teljes jelentés letölthető.
Alexey Bukhteyev kutatása kiemeli a nagyméretű nyelvi modellek (LLM-ek) fejlődését szoftver és rosszindulatú programok fejlesztésében. A Check Point kutatása részletesen írja le, hogyan használják a bűnözők egyre gyakrabban az LLM-eket, beleértve a ChatGPT-hez hasonló eszközöket, hogy offenzív elemeket hozzanak létre és rosszindulatú eszközöket hozzanak létre. Ez a tendencia új támadási módszerekhez vezetett, például a böngésző-specifikus ransomware-hoz, ami azt mutatja, hogy a mesterséges intelligencia milyen kifinomult módon használatos a kibertámadásokban.
Érdeklődt, hogyan kerülnek az emberek a humán vírusok kutatásából a kibertámadás elleni védelem vezetői pozícióba? Ebben a “Humans of Talos” című interjúban Martin Lee, az EMEA vezetőjával beszélünk a szakmába való bekapcsolódásról.
A Talos az ARToken nevű, Microsoft 365-öt célzó, “phishing-as-a-service” platformot azonosította. Az ARToken panel 80+ API végpontot kínál eszköz-kód alapú csalásra, a Primári Frissítő Jegyzet tartós használatára, e-mail-hez való hozzáférésre, BEC (Business Email Compromise) tevékenységekre és a SharePoint-ból történő adatlopásra.
A támadók a LLM-ek által generált, irreális környezeti valóságot kihasználva, a “phantom squatting” technikával támadhatják meg a ellátási láncokat. Olvassa el az elemzést, hogy többet megtudjon. A cikk: Phantom Squatting: AI-generált, irreális környezeti valóság az alkalmazás-szolgáltatási lánc támadásként jelent meg először a Unit 42 oldalán.
Az Ali Fatemi átadta a Prisma dokumentációt és CLI-t a Claude-nak, majd a Prisma Compute segítségével AI által generált weboldalakat működő URL-ekké alakította.