Turvavalideerimine ei peaks kontrollima rakenduste, identiteedi ja pilve turvaauke eraldiseisvalt, vaid tõendama kõiki tehnoloogiaid läbivaid, ärakasutatavaid ründeteid ning kinnitama nende likvideerimist.
Üle 250 domeeniga ClickFix-kampaania kasutab nüüd brauseri sõrmejälgede võtmist, et tõkestada turvauurijate juurdepääs ja näidata võltsitud pahavara-peibutist ainult tegelikele macOS-i kasutajatele.
Turvateadlased leidsid Google APK-paketis Pythoni jaoks turvanõrkusi, mille abil sai ära kasutada usaldusepiiri kahe erineva õigustasemega tehisintellekti agendi vahel, ning Google on probleemid vahepeal parandanud.
Varimüügiteenus “Poison Claude” müüb soodushinnaga juurdepääsu Anthropicu mudelitele, kuid teenuse haldajal on täielik ülevaade kõikidest klientide päringutest, mis tekitab ettevõtetele märkimisväärse andmete avalikuks tuleku riski.
Varjuteenus “Poison Claude” müüb soodushinnaga ligipääsu Anthropicu mudelitele, kuid teenuse operaatoril on täielik sissevaade kõikidesse kliendipäringutesse, mis tekitab ettevõtetele märkimisväärse andmete paljastumise riski.
Anthropic võimaldab Inference Hooksidega tsentraalset, veebihaagiste (webhook) põhist reaalajas kontrolli päringute ja tööriistade vastuste üle kõigis Claude Enterprise’i liidestes, mida saab integreerida olemasolevatesse DLP-süsteemidesse, nagu…
Anthropic võimaldab Inference Hooksi abil tsentraalset, veebihaagi-põhist reaalajas päringute ja tööriistavastuste kontrolli kõikidel Claude Enterprise’i liidestel, mida saab liidestada olemasolevate DLP-süsteemidega, näiteks Netskope, Palo Alto…
Proofpoint laiendab oma andmeturbeplatvormi mitmekeelse tehisintellektil põhineva klassifitseerimise, ELi-spetsiifiliste andmekategooriate ja Frankfurdis toimuva majutusega, et toetada ettevõtteid andmete residentsuse ja tehisintellektimääruse nõuete täitmisel.
HashiCorp, Veeam ja Django parandasid 11 turvanõrkust, mille seas oli CVSS 10.0 hindega mandritevaheline (cross-tenant) viga Terraform MCP serveris ja CVSS 9.5 hindega autentimist nõudmata…
Andmepüügikampaania hoiab kõrvale klassikalisest sisselogimislehe võltsimise tuvastamisest, meelitades ohvreid Microsofti tegeliku sisselogimislehe kaudu andma OAuth-õigusi ründaja kontrolli all olevale rakendusele.
Tehisintellekti abil loodud lühiajaline andmepüügi taristu jõuab klassikalistest tõkestusloenditest ette, mistõttu Push Security soovitab indikaatoripõhise kaitse asemel brauseripõhist ja tehnikakeskset tuvastust.
