CyberWire Daily на русском
Подписаться
Корневой путь Cisco.
Cisco выпустила критическое исправление для своего Identity Services Engine, устраняющее уязвимость максимальной степени серьезности. Судебные документы раскрывают опасения, что разработка ИИ представляет собой "поразительную кражу беспрецедентных масштабов". Исследователи успешно связали уязвимости для получения несанкционированного доступа к учетным записям сотрудников ChatGPT. Microsoft и Check Point выпустили исправления для своих продуктов, чтобы устранить выявленные уязвимости безопасности. Производственный сектор продолжает оставаться основной целью атак программ-вымогателей. Японский сервис обмена изображениями столкнулся с крупной утечкой данных, скомпрометировавшей миллионы записей пользователей. Сообщается, что группа программ-вымогателей Settra использует в своей деятельности программное обеспечение для удаленного управления. Австралия предупредила о возможном использовании Китаем систем наблюдения на базе ИИ в Венесуэле. Обсуждается обзор уязвимостей критической инфраструктуры за десять лет, освещающий такие инциденты, как атака на украинскую энергосистему и Colonial Pipeline. В эпизоде также затрагиваются более широкие последствия и вопросы, связанные с искусственным интеллектом.