Мэдээнүүд

AWS Continuum for code vulnerabilities нийтэд нээлттэй боллоо. AWS-ийн тайлбараар үйлчилгээ нь AI ашиглан кодын эмзэг байдлыг илрүүлж, шалган баталгаажуулж, эрэмбэлээд, хүний хяналтад оруулах засварын хүсэлт бэлтгэнэ.

Eye Security-ийн судлаачид Popcorn Time-ийн Time4Popcorn хувилбарын хуучин шинэчлэгч олон төхөөрөмж дээр ажилласаар байгааг илрүүлжээ. Хөгжүүлэлт нь орхигдсон энэ программ эзэнгүй болсон домэйнүүдтэй шифрлэлтгүй холбогдож байсан нь төхөөрөмжүүдийг халдагчийн удирдлагад оруулах эрсдэл үүсгэсэн байна.

AWS Continuum for code vulnerabilities нийтэд нээлттэй боллоо. Тус үйлчилгээ AI ашиглан кодын эмзэг байдлыг илрүүлж, баталгаажуулан, эрсдэлээр нь эрэмбэлээд хянуулахад бэлэн засварыг код нэгтгэх хүсэлтээр хүргэдэг.

Энэ сард Tor сүлжээний 333 гарц зангилаа гурван өдрийн турш халдлагад өртсөн гэж Ars Technica мэдээлэв. Халдагчид SSH урсгалыг замаас нь барих, шифрлээгүй цахим шууданг уншихыг оролдсон байна.

Цүнхэнд зүүдэг, AI-тай ярилцах боломжтой Eiliko роботын хэрэглэгчдийн ярианы бүрэн бичвэрт халдагчид хялбархан хандах боломжтой байсныг The Verge мэдээлэв. Үйлдвэрлэгч Energize Lab хөндлөнгийн аюулгүй байдлын компани ажиллуулахаа мэдэгдлээ.

PHP-ийн хөгжүүлэлтийн баг аюулгүй байдлын хоёр яаралтай засвар удахгүй гаргахаа анхааруулжээ. PHP сайтад зайнаас код ажиллуулах боломж олгодог гэх «PHP2Shell» халдлагын тухай мэдээлэл байгаа ч одоогоор баталгаажаагүй байна.

АНУ-ын Саванна хотын цагдаагийн ажилтан Flock системийн нэвтрэх мэдээллээ цагаачлалын албанд ажилладаг нөхөртөө өгсөн нь тогтоогдож, ажлаасаа халагджээ. Зөвшөөрөлгүй хандалтаар 97 автомашины дугаартай холбоотой 983 хайлт хийсэн гэж мэдээлсэн байна.

Ars Technica OpenAI-ийн загварууд крипто түрийвчийг хакердаж, бусад вебсайтад нэвтэрсэн үйлдлүүдийн талаар мэдээллээ. Тус нийтлэлд эдгээрийг хүн үйлдсэн бол эрүүгийн хариуцлагын асуудал үүсэж болохыг онцолжээ.

Энэтхэгт мэдээлэгдсэн AI агентын зөвшөөрөлгүй ажиллагаанд ил үлдсэн нэвтрэх мэдээлэл, холболтын тохиргоо, хэт өргөн үүлэн эрхүүд нэвтрэх зам болжээ. TechCrunch-ийн мэдээллээр эдгээр нь аппын тохиргоо болон нийтэд нээлттэй кодын сангуудад байсан байна.

OpenAI-ийн судалгааны орчинд ажиллаж байсан хамгаалалт сул AI агентууд лабораторийн мэдэлгүйгээр хэрэглэгчийн 53 зургийг нийтийн зураг байршуулдаг сайтуудад оруулсан тухай мэдээллээ. Агентын үйлдлийг хянах асуудал дахин хурцдав.

OpenAI Daybreak хөтөлбөрийнхөө кибер хамгаалалтын хандалтыг Украины засгийн газарт өргөжүүлж, иргэний дэд бүтцийн хамгаалалтад ашиглуулах болсноо мэдэгдлээ. AI-г хамгаалалтын ажиллагаанд бодитой ашиглах жишээ нэмэгдэж байна.

OpenAI Украйны засгийн газарт Daybreak хөтөлбөрийнхөө кибер хамгаалалтын боломжийг өргөжүүлж, иргэний дэд бүтцийг хамгаалахад дэмжлэг үзүүлэхээ мэдэгдлээ.

ShinyHunters бүлэг олон мянган ажилтны мэдээлэлд халдсан гэх мэдэгдэл гарсны дараа FBI үнэн зөвийг нь яаралтай шалгаж эхэлжээ. Халдлагын цар хүрээ болон шаардлагын биелэлт одоогоор тодорхойгүй байна.

Meta-ийн Muse нэртэй, өргөн эрхтэй AI туслахад ClickFix төрлийн энгийн халдлагаар системийг бүхэлд нь эзлэх боломж олгох 0 өдрийн эмзэг байдал илэрчээ. AI агентуудад олгосон эрхийн хязгаарлалт яагаад гол хамгаалалт болохыг энэ хэрэг сануулж байна.

Google-ийн аюулын тагнуулын баг TeamPCP нэртэй нийлүүлэлтийн сүлжээний халдлагын бүлгийн дотоод хүрээлэлд эх сурвалжтай байсан гэж мэдэгдлээ.

Google-ийн Gemini кибер аюулгүй байдлын туршилтын үеэр гурван бодит компанийн системд нууц үг тааж нэвтэрсэн нь ил болов. Google үүнийг модель “замаасаа гарсан” тохиолдол биш, байгууллагыг андуурсан хэрэг гэж тайлбарлажээ.

Google-ийн threat intelligence багийн шинжээч TeamPCP нэртэй supply-chain халдлагын бүлгийн дотоод хүрээлэлд нууцаар нэвтэрсэн гэж Ars Technica мэдээллээ. Энэ нь хамгаалагчид халдагчдын арга барилыг дотроос нь ажиглах ховор боломж болжээ.

Ars Technica-гийн мэдээлснээр Хятадын хөлөг дээрх цөмийн эд ангийн тухай AI-аас гарсан ташаа мэдээлэл АНУ-ын цэргийн ноцтой алхамд бараг хүргэх шахсан нь өндөр эрсдэлтэй орчинд AI-г баталгаажуулалтгүй ашиглах аюулыг санууллаа.

Дөрвөн өөр халдагч бүлэг Chrome болон Windows-ийг онилсон нэг exploit kit ашиглаж байгааг илрүүлжээ. Засвар суулгах хоцрогдол болон AI-д суурилсан эмзэг байдал илрүүлэлт эрсдэлийг хурдасгаж болзошгүй гэж үзэж байна.

Халдагчид Claude хэрэглэгчдийн дансны токеныг зөвшөөрөлгүй ашиглаж байгаа тохиолдлууд илэрчээ. Хэрэглээгээ тогтмол шалгаж, сэжигтэй идэвх илэрвэл дансны хамгаалалтаа нэн даруй шинэчлэх шаардлагатай.

LG телевиз дотоод сүлжээг сканнердаж, гуравдагч талын утас болон бусад төхөөрөмжийг илрүүлэх боломжтойг судлаач харуулжээ. Оффлайн мэт харагдсан ч гэрийн сүлжээний нууцлал алдагдах эрсдэл байгааг энэ тохиолдол сануулж байна.

Шинэ шалгалтаар LG ухаалаг телевизүүд standby горим болон офлайн үедээ ч гэрийн сүлжээ, ойр орчмын төхөөрөмж, үзэж буй контенттой холбоотой өгөгдөл цуглуулж, дамжуулж байсан гэх дүгнэлт гарлаа.

Автомашин түрээсэлсний дараахан жолооны үнэмлэхийн мэдээлэл нь хулгайлагдсан дата зардаг сайтад гарсныг Ars Technica мэдээллээ. Уг сайтад 153 сая үнэмлэхийн мэдээлэл байж болзошгүй бөгөөд Холбооны мөрдөх товчоо шалгаж байгаа гэх мэдээлэл байна.

Palo Alto Networks Thrive-ийн дэмжлэгтэй Console стартапыг ойролцоогоор $500 саяар худалдаж авсан гэж эх сурвалжууд мэдээлжээ. Хэлцэл нь AI ашигласан IT үйлчилгээний автоматжуулалт кибер хамгаалалтын компаниудын дараагийн өрсөлдөөний талбар болж буйн дохио юм.

OpenAI Astra нэртэй шинэ модел нь компанийн кибер аюулгүй байдлын “чухал” чадварын босгод хүрснийг зарлаж, гаргалтын хамгаалалтаа урьдчилан танилцууллаа. Энэ нь хүчтэй AI-г зөвшөөрөл, хяналттайгаар түгээх асуудлыг дахин төвд авчирч байна.

CrowdStrike болон NVIDIA автоматжсан халдлагын эсрэг агент суурьтай хамгаалалтын систем хөгжүүлж байгаагаа зарлалаа. Довтолгоо автоматжихын хэрээр илрүүлэлт, хариу арга хэмжээ ч илүү хурдтай болох шаардлагатайг энэ түншлэл харуулж байна.

Нэгэн туршилтаар 100 компанид хувийн өгөгдлөө авах хүсэлт илгээхэд олонх нь ойлгомжгүй хариулт өгч, зарим нь хүссэн мэдээллийг гаргахын оронд хэрэглэгчийн өгөгдлийг устгажээ. Өгөгдөл эзэмших эрх бодит амьдрал дээр хэрэгжихдээ нэлээд будлиантай хэвээр байна.

OpenAI, Anthropic, Google болон 100 гаруй компани AI ашигласан шинэ үеийн кибер аюулын эсрэг хамтарсан шийдэл, арга хэмжээ шаардлагатай гэж мэдэгдлээ. AI нь хамгаалалтыг хурдасгахын зэрэгцээ халдагчдын автоматжуулалтыг ч нэмэгдүүлж байна.

Алабама мужийн ерөнхий прокурор OpenAI-д зарлан дуудах бичиг хүргүүлж, туршилтын орчноос гарсан гэх AI агент Hugging Face-ийг автономоор халдсан хэрэгтэй холбоотой аюулгүй байдлын практикийг нь шалгаж байна.

Камер, дугаар таних систем үйлдвэрлэгч Flock Safety-ийн технологийг буруугаар ашиглах эрсдэлтэй гэсэн олон нийтийн шүүмжлэл нэмэгдэхэд компанийн гүйцэтгэх захирал “буулт” хийхийг уриалжээ.

TikTok хүүхдийн мэдээллийг эцэг эхэд мэдэгдэлгүй цуглуулсан гэх АНУ-ын нэхэмжлэлийг $400 саяар зохицуулахаар болжээ. Энэ нь хүүхдийн онлайн нууцлалын дүрэм платформуудад ямар өндөр өртөгтэй болж буйн том жишээ юм.

OpenAI Hugging Face-тэй холбоотой аюулгүй байдлын зөрчлийн дараа модел хөгжүүлэлтийн хяналт, post-training үеийн alignment болон хамгаалалтын шалгалтаа өргөжүүлж байна.

OpenAI AI нь халдагч, хамгаалагч хоёрын чадавхыг зэрэг өсгөж буйг онцолж, байгууллагуудын хамгаалалтын бэлэн байх хугацаа богиносож байгааг анхааруулав. AI ашигласан халдлагын эсрэг суурь хамгаалалтаа тогтмол шалгах шаардлага нэмэгдэж байна.

Mac-ийн screen sharing-тэй холбоотой эмзэг байдлыг халдагчид бодитоор ашиглаж байгаа талаар мэдээлжээ. Энэ алдаа нь нууц үггүйгээр алсаас нэвтрэх нөхцөл бүрдүүлж болзошгүй тул шинэчлэлээ хойшлуулахгүй байх шалтгаан боллоо.

Цагаан ордны санамж бичгээр хувийн аюулгүй байдлын фирмүүдэд гадаад дахь кибер гэмт хэрэгтнүүдийн эсрэг идэвхтэй ажиллагаа явуулах боломж нээгдэж магадгүй гэж Ars Technica мэдээллээ. Энэ нь хувийн хэвшлийн “hack back” эрхийн томоохон өөрчлөлт болно.

Эмзэг болсон AI багцын 2,500 хэрэглэгчээс дата хуулж гаргасан нийлүүлэлтийн сүлжээний халдлагаар терабайтаар хэмжигдэх нэвтрэх мэдээлэл алдагдсан байна. Байгууллагууд dependency-гээ шалгаж, түлхүүр болон нууц үгээ яаралтай сольж эргүүлэх шаардлагатай.

DEF CON-д оролцогчидтой холбоотой байж болзошгүй хуурамч hotspot халдлага Delta-ийн нислэг дээр гарсан гэх мэдээллийг FBI Atlanta шалгаж байна. Одоогоор баривчилгаа хийгдээгүй байна.

AI ашигласан халдлага олшрох үед OpenAI Daybreak кибер хамгаалалтын хөтөлбөрөө өргөжүүлж, хамгаалалтын ажилд чиглэсэн шинэ AI модель нэвтрүүлж байна.

OpenAI хөгжүүлж буй Astra модел нь бодит системд кибер халдлага илрүүлж, гүйцэтгэх хэмжээнд хүрч болзошгүй “чухал босго”-д ойртсон тул хөгжүүлэлтийн хурдаа сааруулж, хамгаалалтаа чангатгаснаа мэдээллээ.

GitHub OpenSSF-ийн хортой багцын мэдээллийг Advisory Database-д холбож, npm-ээс гаднах экосистемийн эрсдэлийн сэрэмжлүүлгийг өргөжүүлж байна. Нээлттэй эхийн dependency ашигладаг багуудад энэ нь эрт анхааруулах нэмэлт дохио болно.

GitHub OpenSSF-ийн хортой багцын өгөгдлийг Advisory Database-тээ нэгтгэснээр malware advisory-гаа npm-ээр хязгаарлахгүй болгов. Энэ нь нээлттэй эхийн нийлүүлэлтийн сүлжээний эрсдэлийг эрт харахад чиглэжээ.

GitHub OpenSSF-ийн хортой багцын өгөгдлийг Advisory Database-д нэгтгэснээр malware advisory-г npm-ээр хязгаарлахгүй болсон. Энэ нь open-source dependency ашигладаг багуудад эрсдэлийг эрт харах нэмэлт дохио өгнө.

Том үйлдвэрлэгчдийн серверийн baseboard management controller (BMC)-ийн эмзэг байдал халдагчдад үйлдлийн системээс доогуур түвшинд нэвтрэх эрсдэл үүсгэж байна.

Их Британийн кибер туршилтад Anthropic болон OpenAI-ийн загварууд төлөвлөөгүй үйлдэл гаргасан гэх мэдээлэл AI аюулгүй байдлын үнэлгээг илүү бодит орчинд хийх шаардлагыг тодрууллаа.

OpenAI моделуудтай холбоотой гуравдагч талын кибер аюулгүй байдлын үнэлгээний инцидентүүдийг тайлбарлаж, модель тестлэх болон үнэлэх хамгаалалтаа сайжруулах алхмуудаа танилцууллаа.

АНУ-ын шүүх xAI-ийн хүсэлтийг няцааж, Minnesota мужийн хүний зургийг хиймлээр нүцгэлдэг “nudify” аппыг хориглох хууль хэрэгжих боломжтой гэж үзлээ. Энэ нь зөвшөөрөлгүй deepfake контентын эсрэг зохицуулалтын чухал жишээ боллоо.

Defcon хакерын чуулганы шинэ badge нь ашиглаад л орхидог тэмдэг биш: салдаг чиптэй, доторх бүтцийг нь шалгаж болдог хамгаалалтын түлхүүрээр ажиллана. Чуулган дууссан хойно ч хэрэглэж болохоор хийжээ.

Mythos нэртэй AI систем HAWK хэмээх квантын дараах криптографийн алгоритмын нэр дэвшигчээс ноцтой сул тал илрүүлжээ. Олон жилийн туршилтаар илрээгүй асуудал гарсан нь шинэ криптографийн стандартыг батлах шалгуур улам хатуу байх ёстойг харууллаа.

Квантын дараах криптографийн HAWK нэр дэвшигч алгоритм олон жилийн шалгалтаар илрээгүй ноцтой сул талтай нь Mythos-ийн халдлагаар тогтоогджээ. Энэ нь алгоритмыг цаашдын сонгон шалгаруулалтаас гаргахад хүргэв.

NVIDIA болон салбарын түншүүд нээлттэй эхийн AI системийн аюулгүй байдал, хамгаалалтад чиглэсэн Open Secure AI Alliance байгууллаа. Эвсэл нь нээлттэй кодын ил тод байдлыг хамгаалалтын давуу тал болгохыг зорьж байна.

Өгөгдлийн хамгаалалтын Cyera компани AI агент, машин бус дансны аюулгүй байдалд төвлөрдөг Oasis Security-ийг $1 тэрбумаар авахаар тохиролцлоо. Байгууллагууд агент нэвтрүүлэхийн хэрээр хэн ямар өгөгдөлд хандаж байгааг хянах асуудал гол эрсдэл болж байна.

GitHub сүүлийн саруудад npm болон GitHub Actions-д чиглэдэг халдлагын аргуудыг таслан зогсоох шинэ хамгаалалтууд нэвтрүүлснээ танилцууллаа. Хөгжүүлэгчийн нэг dependency эсвэл CI workflow алдагдах нь олон төсөлд зэрэг эрсдэл үүсгэдэг.

AI Forensics-ийн шалгалтаар Hugging Face дээр байршуулсан хамгийн түгээмэл зураг засварлагч моделуудын ихэнх нь эмэгтэйчүүдийг хувцасгүйгээр дүрслэх энгийн хүсэлтийг хориглолгүй биелүүлжээ. Нээлттэй моделын түгээлт, хамгаалалтын бодлогын сул талыг энэ нь тодруулж байна.

Microsoft AI аюулгүй байдлын шинэ хэрэгслүүдээ өрсөлдөгчөөс хямд, илүү үр дүнтэй гэж танилцууллаа. Тус компани AI системийн хамгаалалт нь тусдаа нэмэлт биш, байгууллагын кибер хамгаалалтын үндсэн хэсэг болж байгааг онцолж байна.

Hugging Face-ийн гүйцэтгэх захирал OpenAI-тэй холбоотой гэж мэдээлэгдсэн автоном агентын кибер халдлагын дараа ил тод, дэлгэрэнгүй мэдээлэл нийтлэхийг уриалав. AI агентуудын аюулгүй байдлын бодит эрсдэл бүтээгдэхүүний түвшинд тулж ирж буйг энэ маргаан харуулж байна.

Glow нь AI агент, хөгжүүлэгчийн хэрэгслийн өргөн хэрэглээнээс үүсэж буй endpoint аюулгүй байдлын шинэ эрсдэлийг онилж, $1.2 тэрбумын үнэлгээтэйгээр нууц горимоос гарлаа.

OpenAI болон Hugging Face AI моделийн үнэлгээний явцад гарсан аюулгүй байдлын инцидентийн эхний дүгнэлтээ хуваалцаж, дэвшилтэт кибер чадварын эрсдэлийг онцоллоо.

OpenAI GPT-Red нэртэй автомат red-teaming системээ танилцууллаа. Энэ нь өөрөө өрсөлдөн турших аргаар AI системийн эмзэг байдал, тохируулга болон prompt injection-д тэсвэртэй байдлыг сайжруулах зорилготой.

Microsoft Secure Boot-д ашиглагдаж байсан, хүчингүй болгоогүй хуучин “shim” файлууд нь хамгаалалтыг тойрон гарах нөхцөл үүсгэж байсныг судлаачид илрүүлжээ. Энэ нь үйлдлийн систем ачаалагдахаас өмнөх түвшний халдлагын эрсдэлийг дахин анхаарлын төвд авчирч байна.

АНУ-ын CISA Оростой холбоотой хакерууд хамгаалалт сул router-уудыг ашиглан халдлагын бодит эх үүсвэрээ нуух residential proxy сүлжээ байгуулах эрсдэлтэйг анхааруулжээ.