Attaques, enquêtes et décisions qui font bouger le secteur.
Alors que l'intelligence artificielle réduit les possibilités d'apprentissage des jeunes travailleurs, les concours de capture du drapeau pourraient être un moyen de faciliter la reprise.
Dark Reading
Une version non publiée du modèle AI a trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux, Anthropic dit.
Dark Reading
Un exercice à quatre questions que les ISOC peuvent utiliser pour créer un modèle de menace qui promet des résultats, sans dépenser beaucoup.
Dark Reading
Le service énigmatique fournit des outils de codage AI populaires à la Chine continentale et d'autres régions où les produits OpenAI et Anthropic ne sont pas officiellement à vendre — mais avec des fonctionnalités de sécurité clés désactivées.
Dark Reading
Les chercheurs ne peuvent pas expliquer pourquoi les cybermenaces sont si différentes en Italie que partout ailleurs.
Dark Reading
La campagne d'attaque de la chaîne d'approvisionnement passe aux paramètres des développeurs et signale ce qui pourrait être le prochain pour la tenue de cybercriminalité.
Dark Reading
L'intelligence artificielle est partout dans les soins de santé, depuis les formes d'admission des médecins aux dépistages du cancer. Mais dans certains cas, les utilisations de la vie et de la mort dépassent la cybersécurité.
Dark Reading
L'acteur de la menace a lâché derrière des robots se posant comme agents de OpenAI, Anthropic, Meta, et d'autres pour trouver des données exposées.
Dark Reading
L'opération annuelle Serengeti d'Interpol, qui en est à sa troisième itération, a conduit à des arrestations de la marque 1,462 dans 20 pays africains et aux États-Unis, récupérant 105 millions de dollars en fonds volés.
Dark Reading
Les cyber leaders peuvent obtenir de l'avance sur la responsabilité AI avec une documentation rigoureuse, la transparence et des négociations de contrat intelligentes avec les fournisseurs d'IA.
Dark Reading
Les bombardements par courrier ont un nouveau look avec une campagne de génie social à grande échelle qui pourrait être liée au gang Black Basta ransomware.
Dark Reading
Une attaque récente Shai-Hulud montre que les défenseurs ont besoin d'une visibilité en temps réel dans le code de production et les services affectés pour répondre aux compromis de la chaîne d'approvisionnement.
Dark Reading
Nathan Hamiel décrit l'horreur potentielle de SecOps au milieu de l'IA, car les capacités techniques de base vont à la lecture d'un atlas ou se souviennent des numéros de téléphone.
Dark Reading
L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.
Dark Reading
La mesure de la sécurité des modèles d'intelligence artificielle devient complexe, rapide, grâce à un patchwork croissant de repères ciblant différentes variables dans l'équation. Mais aucun ne remplace les tests par votre propre code et vos propres workflows.
Dark Reading
Mark Weatherford, directeur de la sécurité de Nvidia, affirme que les ISO doivent aider les chefs d'entreprise à peser les pros et les cons d'IA et à s'assurer que ceux qui les déploient en possèdent les risques.
Dark Reading
Une nouvelle technique d'injection rapide d'agents d'IA exploite la façon dont les assistants codent consomment les fichiers d'instructions locales, brouillant la ligne entre les documents texte et les actions exécutables.
Dark Reading
Une attaque continue de la chaîne d'approvisionnement est la collecte de données de référence et de données sensibles provenant de milliers de référentiels de développeurs.
Dark Reading
Le thème de ce mois de sensibilisation à la cybersécurité, « Securing the Next 250 », nous demande de regarder au-delà des vulnérabilités et de réfléchir à ce qui rendra nos systèmes numériques résilients pendant des générations.
Dark Reading
Les acteurs de la menace n'ont plus besoin de se fier aux logiciels malveillants pour violer les organisations. Ils appellent simplement des desks d'aide et demandent poliment l'accès, avec un peu d'aide de l'intelligence artificielle.
Dark Reading
Correction des défauts critiques PHP n'est pas aussi simple que de cliquer sur "Mise à jour". Voici comment évaluer votre risque, et ce que vous pouvez faire pour vous protéger.
Dark Reading
Une campagne cible 105 sites utilisant des modèles à poids ouvert; dans un autre, les modèles publics ont obtenu le contrôle total du domaine pour 12 $. La cyberdéfense devra changer.
Dark Reading
La région démontre ce qui se passe lorsque les exploits accélèrent, mais pas l'assurance.
Dark Reading
Attendez-vous à voir quelques sites Web servant des erreurs "404" ou "Page Not Found" aujourd'hui: Près de 70 pour cent des sites Web doivent mettre à jour leur logiciel de base pour corriger une paire de vulnérabilités qui permettent à un attaquant de saisir le contrôle total sur les serveurs affectés. Les experts disent qu'il y a des exploits de travail pour les défauts, et que ces bogues critiques sont déjà exploités dans la nature.
Krebs on Security
Les enquêteurs fédéraux américains poursuivant le groupe de hackers ShinyHunters qui ont récemment volé des données très sensibles du FBI ont identifié des cadres dans deux différentes sociétés de négociation de ransomware qui ont maintenu des relations inhabituelles avec le groupe extorsion, KrebsOnSecurity a appris. Des sources proches de l'enquête disent que l'un des cadres aux États-Unis a même aidé ShinyHunters op
Krebs on Security
