4276 cikk
4276 CIKK
A Wiz hogyan segíti az szervezeteket abban, hogy bevezessék az AI alapú működési modellt az AI-val kapcsolatos veszélyekre való felkészülés érdekében.
A Snyk Continuous Offensive Security egy DAST (dinamikus alkalmazás biztonsági teszt), AI alapú biztonsági teszt és agent-alapú elleni védelem kombinációt, amely lehetővé teszi, hogy a felhasználható hibákat megtaláljuk, mielőtt a támadók megteszik. Íme, miért fontos a eredet.
A mítoszok és az AI-alapú támadások megváltoztatják a régi biztonsági feltételeket. Tanulja meg, hogy a biztonsági csapatok mely öt mítoszt kell elhagyni, hogy a jövőben is sikeresek legyenek.
A sérült GitHub Actions-ból származó C2-reakciók elemzése egy jelenlegi fenyegetést kapcsolatai egy korábbihoz, ami bizonyítja a múltbeli támadások elemzésének értékét.
A valós világ környezeteiből származó betekinték arról, hogy a kód, a fejlesztői eszközök, az automatizálás és az AI hogyan alakítják át az alkalmazások biztonságát.
A 2026-os, március-áprilisi jelentési időszakban az offenzív műveletekben az AI-t valóban jelentősen használták, áttevődve a tervezési és fejlesztési szakaszokról a valós idejű alkalmazásra. Több független eset történt, amelyben különböző szereplők, beleértve a bűnelkövetőket, a ransomware csoportokat és állami származó entitásokat, használtak kereskedelmi AI modelleket, hogy autonóm támadásokat hajtsanak végre kiterjedt kampányok során. Az eredmények kiemelik az AI valós idejű offenzív műveletekben növekvő veszélyét.
A Chainguard és az Upwind kombinálják a megbízható, forrásból származó artefaktokat a futásidőben történő ellenőrzéssel, hogy csökkentsék a zajt, minimalizálják a kockázatot és biztonságosabbá tegyék az AI-korszakra jellemző szoftvert.
Az Anthropic Mythos felveti a kérdést a szoftverbiztonság szempontjából. Tanulja meg, hogyan tudja gyorsabban elhárítani a biztonsági hibákat a biztonságos alapbeállítású ellátási láncok és az AI-alapú védelemmel.
A Tycoon 2FA a MFA-t megkerülheti az Entra ID és a Google Workspace-ben. Mindkét platformon is lerowadzunk a nyomon követési mintákat, és mindkét szint számára is biztosítunk detektálási szabályokat, valamint az Elastic Workflows segítségével a incidenseket kevesebb, mint 10 másodpercen belül megoldjuk.
A 2024. május 25-i fenyegetésértény információi kiemelik a jelentős kibernetikus kutatási felfedezéseket. Egy fontos esemény egy adatbázis-bűnt, amely a 7-Eleven vállalat rendszeréhez vezetett, ahol jogosatlan hozzáférést tettek. A ShinyHunters nevű hackergárda vállalkozott, és azt állította, hogy több mint 600 000 Salesforce rekordot, amelyekben személyes információk szerepeltek, ellopta. A jelentés részletezi ezeket és más releváns fenyegetéseket és adatvédelmi incidenseket.
A holland hatóságok letartóztatták két, egymással összefüggő internetes szolgáltató vállalat tulajdonosait, akik a Szerb cenzus ellen irányuló orosz kibernetikus tevékenységet elősegítették. A vállalatokat a hírek szerint a kibernetikus támadások, a dezinformáció és az befolyást tevékenységek támogatására használták. A letartóztatások egy 2025-ös KrebsOnSecurity által elvégzett vizsgálat következének, amely felfedte, hogy ezek a vállalatok átvették a Stark Industries Solutions, egy korábban az EU-ban szankcionált internet szolgáltató cég infrastruktúráját, amely kapcsolatban állt orosz intelligencia szervezetekkel.
Százezerek történelmi Laravel Lang Packagist verzió újra ki lett adva, amelyekben rosszindulatú kód található, ami veszélyezteti a Composer telepítéseket a felhasználónevek és a titkos adatok lopásával.