Attaques, enquêtes et décisions qui font bouger le secteur.
Nathan Hamiel décrit l'horreur potentielle de SecOps au milieu de l'IA, car les capacités techniques de base vont à la lecture d'un atlas ou se souviennent des numéros de téléphone.
Dark Reading
L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.
Dark Reading
La mesure de la sécurité des modèles d'intelligence artificielle devient complexe, rapide, grâce à un patchwork croissant de repères ciblant différentes variables dans l'équation. Mais aucun ne remplace les tests par votre propre code et vos propres workflows.
Dark Reading
Mark Weatherford, directeur de la sécurité de Nvidia, affirme que les ISO doivent aider les chefs d'entreprise à peser les pros et les cons d'IA et à s'assurer que ceux qui les déploient en possèdent les risques.
Dark Reading
Une nouvelle technique d'injection rapide d'agents d'IA exploite la façon dont les assistants codent consomment les fichiers d'instructions locales, brouillant la ligne entre les documents texte et les actions exécutables.
Dark Reading
Une attaque continue de la chaîne d'approvisionnement est la collecte de données de référence et de données sensibles provenant de milliers de référentiels de développeurs.
Dark Reading
Le thème de ce mois de sensibilisation à la cybersécurité, « Securing the Next 250 », nous demande de regarder au-delà des vulnérabilités et de réfléchir à ce qui rendra nos systèmes numériques résilients pendant des générations.
Dark Reading
Les acteurs de la menace n'ont plus besoin de se fier aux logiciels malveillants pour violer les organisations. Ils appellent simplement des desks d'aide et demandent poliment l'accès, avec un peu d'aide de l'intelligence artificielle.
Dark Reading
Correction des défauts critiques PHP n'est pas aussi simple que de cliquer sur "Mise à jour". Voici comment évaluer votre risque, et ce que vous pouvez faire pour vous protéger.
Dark Reading
Une campagne cible 105 sites utilisant des modèles à poids ouvert; dans un autre, les modèles publics ont obtenu le contrôle total du domaine pour 12 $. La cyberdéfense devra changer.
Dark Reading
La région démontre ce qui se passe lorsque les exploits accélèrent, mais pas l'assurance.
Dark Reading
Attendez-vous à voir quelques sites Web servant des erreurs "404" ou "Page Not Found" aujourd'hui: Près de 70 pour cent des sites Web doivent mettre à jour leur logiciel de base pour corriger une paire de vulnérabilités qui permettent à un attaquant de saisir le contrôle total sur les serveurs affectés. Les experts disent qu'il y a des exploits de travail pour les défauts, et que ces bogues critiques sont déjà exploités dans la nature.
Krebs on Security
Les enquêteurs fédéraux américains poursuivant le groupe de hackers ShinyHunters qui ont récemment volé des données très sensibles du FBI ont identifié des cadres dans deux différentes sociétés de négociation de ransomware qui ont maintenu des relations inhabituelles avec le groupe extorsion, KrebsOnSecurity a appris. Des sources proches de l'enquête disent que l'un des cadres aux États-Unis a même aidé ShinyHunters op
Krebs on Security
Le Royaume-Uni a imposé des sanctions économiques contre Cryptomus, une plateforme de cryptoméléonic cryptomonnaie que les experts disent être un moyen de paiement majeur pour les paiements liés aux ransomwares, aux stupéfiants, aux marchés des réseaux noirs, à la fraude et aux services de cybercriminalité qui aident la Russie à contourner les restrictions financières existantes.
Krebs on Security
Microsoft a publié aujourd'hui des mises à jour pour corriger plus de 1 400 vulnérabilités de sécurité dans ses systèmes d'exploitation Windows et d'autres logiciels. Le lot épique de patchs d'aujourd'hui nains Septembre record de près de 1000 correctifs, qui était déjà environ dix fois la charge mensuelle normale de patchs de Redmond.
Krebs on Security
Des agents du Bureau fédéral d'enquête (FBI) ont arrêté jeudi le cofondateur d'une entreprise canadienne de cybersécurité dans le cadre d'une enquête sur le groupe de hackers ShinyHunters qui a récemment relevé le FBI de données sensibles sur des milliers d'agents, plusieurs sources disent à KrebsOnSecurity.
Krebs on Security
Un adolescent d'Amman, en Jordanie, soupçonné de diriger le groupe de vol de données prolifiques et d'extorsion ShinyHunters a été arrêté et coopèrerait avec le FBI pour identifier d'autres membres du gang de piratage. KrebsOnSecurity a appris que le suspect, qui utilise la poignée de hacker "Rey", a été détenu comme ShinyHunters était en train d'extorquer une unité commerciale récemment cédé par la gl
Krebs on Security
Les autorités néerlandaises ont arrêté un cybercriminel de 23 ans soupçonné d'avoir aidé à voler des données et à extorquer des données par le groupe prolifique de hackers ShinyHunters. Dans les jours qui ont suivi l'arrestation du suspect, les membres de ShinyHunters ont considérablement intensifié leurs attaques, volant des données très sensibles du FBI et extorquant le groupe russe ransomware Cl0p.
Krebs on Security
Un soldat de l'armée américaine qui a plaidé coupable d'avoir piraté plusieurs entreprises de télécommunications et volé des métadonnées d'appels et de textes mobiles pour plus de 100 millions de clients AT&T en 2024 a été condamné à 70 mois de prison fédérale aujourd'hui et a ordonné de payer près de 300 000 $ en restitution aux victimes.
Krebs on Security
