DORA-le vastavus on digitaalse vastupidavuse jaoks vajalik, kuid mitte piisav tingimus – vaja on läbivalt üles ehitatud ja tsentraalselt juhitavat turvaarhitektuuri, mille fookuses on identiteedi-…
DORA-le vastavus on digitaalse vastupidavuse jaoks vajalik, kuid mitte piisav – vaja on järjepidevalt üles ehitatud ja tsentraalselt juhitavat turbearhitektuuri, mille fookuses on identiteedi- ja…
Anthropic liigitab tehisintellekti küberturvalisuse kasutuse nelja kategooriasse ja loob jailbreak’ide raskusastme raamistiku, et võimaldada kaitseotstarbelisi rakendusi ja tõkestada väärkasutust.
FBI konfiskeeris NetNuti — Popa robotvõrgul põhineva puhverserverite võrgustiku, mis hõlmas kahte miljonit ohustatud seadet —, pärast seda, kui turvafirmad dokumenteerisid juunis selle seotuse nutitelerite…
FortiBleed’i ründajad rahastavad oma juurdepääsu Fortineti tulemüüridele koostöös Inc ja Lynxi lunavararühmitustega ning kasutavad sealjuures ka Nextcloud’i vastu suunatud null-päeva ründeid.
Generatiivse tehisintellekti abil koostatud õngitsusrünnakud on grammatiliselt laitmatud ja kontekstitundlikult kohandatud, mistõttu traditsioonilised reeglipõhised filtrid ei toimi enam — Amazon Bedrock kasutab selle asemel käitumisanalüüsi…
Generatiivse tehisintellekti abil koostatud õngitsusrünnakud on grammatiliselt laitmatud ja kontekstuaalselt täpselt kohandatud, mistõttu traditsioonilised reeglipõhised filtrid ei toimi enam — Amazon Bedrock tugineb selle asemel…
Ründajad hoidsid mitmikautentimisest kõrvale MFA-d mittetoetava ROPC-protokolli abil, kuna paljud organisatsioonid olid oma tingimusliku juurdepääsu põhimõtted puudulikult seadistanud.
Hiljuti dokumenteeritud viipesüsti-meetod manipuleerib tehisintellekti-brausereid väljamõeldud mängustsenaariumide abil, et lülitada välja nende turvafiltrid ja varastada kasutajate sisselogimisandmeid; OpenAI on augu parandanud, teised pakkujad mitte.
ConsentFix ja ClickFix kasutavad ära OAuth-nõusolekuekraane ja andmepüügitehnikaid, et varastada Microsoft 365 autentimistokeneid ja hiirvõtta seeläbi mööda mitmeastmelisest autentimisest.