L, Italia è afflitta da ULNERabilità informatiche, senza una causa chiara
I ricercatori non riescono a spiegare del tutto perché le minacce informache in Italia siano così divers rispetto a quealsiasi altro Paese.
Dark Reading
Actualités
Attaques, enquêtes et décisions qui font bouger le secteur.
Les projets de logiciels non-morts continuent de relever les risques de sécurité
Une entreprise de sécurité a patché une application vieille de dix ans pour empêcher la reprise de millions de machines, soulignant que les domaines abandonnés restent une aubaine pour les attaquants.
Dark Reading
En tant que Cyberguerre Evolves de la Russie, la Biélorussie avance
Le « Voisin de la gorge » a lancé une attaque destructrice en Ukraine et soulève des préoccupations quant à l'alignement plus profond sur les cyberobjectifs russes.
Dark Reading
Bypass de courriels à phishing sur le thème anthropologique Haut Outils de sécurité
Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).
Dark Reading
Repenser la sensibilisation à la cybersécurité dans l'ère de l'IA
Cet épisode de la série vidéo de la revue Reporters' Notebook traite de certaines tendances et de certains sujets du Mois de la sensibilisation à la cybersécurité, depuis l'utilisation de l'IA pour une meilleure formation jusqu'à l'éducation des travailleurs de la prochaine génération aux risques modernes et aux nouvelles menaces.
Dark Reading
Pourquoi les concours du FCT peuvent-ils être plus importants que jamais
Alors que l'intelligence artificielle réduit les possibilités d'apprentissage des jeunes travailleurs, les concours de capture du drapeau pourraient être un moyen de faciliter la reprise.
Dark Reading
Claude Model construit des explorations sur les principaux navigateurs et OS
Une version non publiée du modèle AI a trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux, Anthropic dit.
Dark Reading
Modélisation de la menace avec 4 questions simples sur un tableau blanc
Un exercice à quatre questions que les ISOC peuvent utiliser pour créer un modèle de menace qui promet des résultats, sans dépenser beaucoup.
Dark Reading
Shadowy AI Relais Disable OpenAI Codex, Claude Code Sandboxes
Le service énigmatique fournit des outils de codage AI populaires à la Chine continentale et d'autres régions où les produits OpenAI et Anthropic ne sont pas officiellement à vendre — mais avec des fonctionnalités de sécurité clés désactivées.
Dark Reading
Cyber vulnérabilités Besiege Italie, absence de cause claire
Les chercheurs ne peuvent pas expliquer pourquoi les cybermenaces sont si différentes en Italie que partout ailleurs.
Dark Reading
GhostAction Hacking Wave Fizzles, mais les attaquants s'accrochent dans GitHub
La campagne d'attaque de la chaîne d'approvisionnement passe aux paramètres des développeurs et signale ce qui pourrait être le prochain pour la tenue de cybercriminalité.
Dark Reading
L'IA prend racine dans les couloirs hospitaliers, augmente les prises de sécurité
L'intelligence artificielle est partout dans les soins de santé, depuis les formes d'admission des médecins aux dépistages du cancer. Mais dans certains cas, les utilisations de la vie et de la mort dépassent la cybersécurité.
Dark Reading
L'attaquant cherche sans relâche des lettres de créances en se faisant passer pour AI Bots
L'acteur de la menace a lâché derrière des robots se posant comme agents de OpenAI, Anthropic, Meta, et d'autres pour trouver des données exposées.
Dark Reading
Troisième Serengeti Sweep Tops 1 400 Arrestations comme Enquêtes Mature
L'opération annuelle Serengeti d'Interpol, qui en est à sa troisième itération, a conduit à des arrestations de la marque 1,462 dans 20 pays africains et aux États-Unis, récupérant 105 millions de dollars en fonds volés.
Dark Reading
3 Cadres de protection des ISO et des orgs contre la responsabilité en matière d'IA
Les cyber leaders peuvent obtenir de l'avance sur la responsabilité AI avec une documentation rigoureuse, la transparence et des négociations de contrat intelligentes avec les fournisseurs d'IA.
Dark Reading
Équipes externes Chats Anchor 15-Minute Malware Delivery
Les bombardements par courrier ont un nouveau look avec une campagne de génie social à grande échelle qui pourrait être liée au gang Black Basta ransomware.
Dark Reading
Les SBOMs seuls ne peuvent pas révéler la portée d'une attaque de la chaîne d'approvisionnement
Une attaque récente Shai-Hulud montre que les défenseurs ont besoin d'une visibilité en temps réel dans le code de production et les services affectés pour répondre aux compromis de la chaîne d'approvisionnement.
Dark Reading
Méfiez-vous de l'exhibition : l'IA pourrait tuer les compétences des pro de la cybersécurité
Nathan Hamiel décrit l'horreur potentielle de SecOps au milieu de l'IA, car les capacités techniques de base vont à la lecture d'un atlas ou se souviennent des numéros de téléphone.
Dark Reading
Cibles de vol « Aokigahara » « Développer les clés » & Assistants AI
L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.
Dark Reading
Tant de repères de sécurité d'IA, mais aucun n'en parle
La mesure de la sécurité des modèles d'intelligence artificielle devient complexe, rapide, grâce à un patchwork croissant de repères ciblant différentes variables dans l'équation. Mais aucun ne remplace les tests par votre propre code et vos propres workflows.
Dark Reading
Risques et récompenses : comment l'IA redéfinit le rôle de l'ISOC
Mark Weatherford, directeur de la sécurité de Nvidia, affirme que les ISO doivent aider les chefs d'entreprise à peser les pros et les cons d'IA et à s'assurer que ceux qui les déploient en possèdent les risques.
Dark Reading
Attaque dans la wild abuse de la confiance des agents d'IA dans le Markdown
Une nouvelle technique d'injection rapide d'agents d'IA exploite la façon dont les assistants codent consomment les fichiers d'instructions locales, brouillant la ligne entre les documents texte et les actions exécutables.
Dark Reading
«Gheist» arme les jetons GitHub pour voler les secrets des nuages
Une attaque continue de la chaîne d'approvisionnement est la collecte de données de référence et de données sensibles provenant de milliers de référentiels de développeurs.
Dark Reading
10 pratiques de sécurité logicielle construites pour les 250 prochaines années
Le thème de ce mois de sensibilisation à la cybersécurité, « Securing the Next 250 », nous demande de regarder au-delà des vulnérabilités et de réfléchir à ce qui rendra nos systèmes numériques résilients pendant des générations.
Dark Reading
La confiance n'est pas ce qu'elle semble — et les fraudeurs en comptent.
Les acteurs de la menace n'ont plus besoin de se fier aux logiciels malveillants pour violer les organisations. Ils appellent simplement des desks d'aide et demandent poliment l'accès, avec un peu d'aide de l'intelligence artificielle.
Dark Reading
