Новости информационной безопасности за неделю с 30 сентября по 6 октября, по одной строке на событие.
Как это сделано
За неделю сборщик получил 11 489 материалов из 153 лент, по теме ИБ из них 1 176. Далее отбираются и сверяются вручную. В выпуске 42 новости, 32 из них подтверждены двумя независимыми изданиями и больше. Подробнее на Хабре
ИИ | Уязвимости | Атаки и утечки | Исследования | Рынок | Регулирование | Медиа | Open source
Искусственный интеллект
Агенты на чужих сайтах
Поиск уязвимостей с ИИ
Атаки на ИИ-инструменты и через них
Разработчики и защита
-
OpenAI рассталась с тремя специалистами по безопасности за утечку (англ.), ещё один ушёл, назвав культуру «сломанной»
-
Apple ужесточит выдачу полного доступа к диску в macOS, объясняя это рисками от ИИ-агентов
Уязвимости
Под эксплуатацией
Закрыты до атак
Исследования
Атаки и утечки
Взломы
-
Аккаунт Microsoft в X с 13 млн подписчиков взломали и рекламировали в нём криптотокен Clippy
-
MetaMask раскрыла взлом части инфраструктуры стейкинга и выводит затронутые валидаторы Ethereum
Действия властей
-
Полиция десяти стран разгромила KillSec, предполагаемому лидеру 16 лет, за группой около 1000 атак (англ.)
-
По данным Reuters, участника ShinyHunters задержали в Иордании, и он помогает ФБР искать остальных
Исследования
Группировки и вредоносное ПО
Секреты в открытом доступе
Статистика
-
По данным «Бизона», у 22% компаний сервисы баз данных доступны из интернета, у 18% открыт RDP
-
По данным МВД, IT-преступлений за январь–август стало на 32% меньше, чем годом раньше
Рынок
Сделки и прогнозы
-
Основатель Mandiant Кевин Мандиа привлёк $255,5 млн для Armadin, оценка стартапа превысила $2,5 млрд (англ.)
-
Gartner: к 2028 году расходы на разработку с ИИ-моделями обгонят среднюю зарплату программиста
Российский рынок
Регулирование
Антимошеннические меры
-
Минцифры вынесло «Антифрод 3.0» на обсуждение, сим-карты со стартовым балансом предлагают запретить
-
На «Госуслугах» появится «красная кнопка», замораживающая онлайн-операции, и «зелёная» для отмены сигнала
-
Минцифры предлагает вносить в ЕСИА номера сим-карт M2M-устройств и адреса их установки
Блокировки
Регулирование ИИ в США
-
ИИ-компании подписали у Трампа добровольное соглашение о самоконтроле (англ.), группу по ИИ возглавил директор нацразведки
Медиа
-
Уэс Рот разбирает уход из OpenAI сотрудника, писавшего отчёты по безопасности к 12 запускам, 24 мин (англ.)
Open source
Автор: AlbertM
