Архив тэгов: защита информации

  • Главная
  • Архив тэгов: "защита информации"

Эксплойты нулевого дня для Windows, Atlassian и DDoS-атака на FC Bayern Munich

Эксплойты нулевого дня для Windows, Atlassian и DDoS-атака на FC Bayern Munich
Недавно были обнаружены несколько тревожных постов на хакерских форумах и в Telegram-каналах, раскрывающих эксплойты нулевого дня и несанкционированного доступа для продуктов таких известных компаний как Windows, Atlassian, а также заявления о разрушительной DDoS-атаке на крупный футбольный клуб. Так был опубликован пост на форуме кибермошенников, где хакеры заявляют о наличии новой уязвимости нулевого дня для Windows версий 8.1,…
Читать далее

Привидение Linux: Как старая ошибка стала новой угрозой

Привидение Linux: Как старая ошибка стала новой угрозой
В мире Linux обнаружена уязвимость, которая, словно привидение из прошлого, возвращается, чтобы напомнить о себе. Ошибка, скрывавшаяся в команде wall пакета util-linux, теперь может стать инструментом в руках злоумышленников. Используя эту уязвимость, злоумышленник может отправлять поддельные сообщения через команду wall, которая предназначена для трансляции сообщений всем пользователям системы. При этом, из-за неправильной фильтрации escape-последовательностей, злоумышленник…
Читать далее

Google представляет новый фреймворк для безопасного использования искусственного интеллекта

Google представляет новый фреймворк для безопасного использования искусственного интеллекта
Искусственный интеллект (ИИ), особенно генеративный ИИ, открывает огромные возможности для развития науки и технологий. Однако вместе с этим возрастает и риск злоупотребления ИИ для злонамеренных целей. Как обезопасить ИИ от кражи, подделки, манипуляции и других атак? 8 июня 2023 года Google представил Secure AI Framework (SAIF) - концептуальный фреймворк для защиты ИИ-технологий. SAIF основан на…
Читать далее

Новая функция GitHub для защиты кода от утечек

Новая функция GitHub для защиты кода от утечек
GitHub представил новую функцию, которая поможет разработчикам защитить свои секреты в коде. Функция называется Secret Scanning и позволяет обнаруживать и блокировать утечки токенов, ключей и других данных в репозиториях. Secret Scanning работает автоматически на всех публичных репозиториях и пакетах npm. Кроме того, организации, использующие GitHub Enterprise Cloud с лицензией GitHub Advanced Security, могут включить Secret…
Читать далее