Кібербезпека

Кіберзлочинці переходять на соціальну інженерію з використанням штучного інтелекту: 90% атак спрямовані на людей, а не на комп’ютери

Згідно з нещодавнім звітом про кіберзагрози від Avast, кіберзлочинці активно використовують соціальну інженерію з використанням штучного інтелекту (ШІ) для обману користувачів, замість того, щоб зосереджуватися на технічних зломів.

Google Cloud запускає Google Threat Intelligence, уніфіковану платформу аналізу загроз на основі генеративного ШІ

Google Cloud представив Google Threat Intelligence — нову пропозицію у сфері кібербезпеки, яка об'єднує дані з Mandiant, VirusTotal та інших джерел, а також використовує можливості генеративного ШІ для автоматизації аналізу загроз.

Fortanix випускає Key Insight для допомоги компаніям у керуванні ризиками криптографічної безпеки

Fortanix, лідер у сфері кібербезпеки та конфіденційних обчислень, орієнтованих на захист даних, нещодавно представив Key Insight — новий продукт, який допомагає організаціям виявляти, оцінювати та виправляти ризики витоку даних у мультихмарних середовищах.

Інструменти OSINT: DarkGPT, ШІ-помічник для виявлення витоків баз даних

У час, коли дані стають все більш цінними, здатність ефективно їх обробляти стає вирішальною. DarkGPT, інструмент OSINT на основі ChatGPT-4, пропонує користувачам нові можливості для виявлення витоків баз даних.

Дослідники безпеки створили ШІ-черв’яка

Щоб продемонструвати потенційні ризики, характерні для пов'язаних і автономних екосистем штучного інтелекту, група дослідників розробила одного з перших генеративних ШІ-черв'яків, який отримав назву Morris II.

Microsoft випустила Red Teaming-інструмент для генеративного ШІ

Microsoft представила PyRIT, новий інструмент з відкритим доступом, покликаний допомогти фахівцям з безпеки та інженерам зі штучного інтелекту виявляти ризики в генеративному ШІ.

Плагін криптовалютних віджетів для WordPress може спричинити витік конфіденційної інформації

Згідно зі звітом компанії CVE Program, виявлено критичну вразливість у плагіні «Cryptocurrency Widgets — Price Ticker & Coins List» для WordPress у версіях від 2.0 до 2.6.5.

Chainalysis: загальна сума платежів, пов’язаних з програмами-вимагачами перевищила $1 млрд

Chainalysis повідомив про досягнення рекордного обсягу платежів, пов’язаних з програмами-вимагачами у 2023 році, який перевищив 1 мільярд доларів.

Microsoft Face Check: безпечна перевірка особистих даних

Microsoft представила Face Check, нову функцію розпізнавання обличчя для своєї платформи цифрової ідентифікації Entra Verified ID.

Інструменти OSINT: GEOINT

Геопросторова розвідка (GEOINT) включає в себе аналіз геопросторових даних, часто з метою надання розвідувальної інформації та інсайтів. Існують різні інструменти для GEOINT, і ця сфера постійно розвивається. Наводимо перелік деяких найбільш поширених інструментів GEOINT.

Хакери вимагають 2 мільйони доларів у біткоїнах після викрадення даних Insomniac Games

Компанія Sony заявила, що розслідує кібератаки на Insomniac Games, розробника таких ігор, як «Людина-павук 2» та «Ratchet & Clank».

Вийшов Kali Linux 2023.4 з GNOME 45 та 15 свіжими інструментами

Нова версія Kali Linux 2023.4, останнє оновлення у цьому році, готова для завантаження. Вона містить п’ятнадцять нових інструментів і отримала робочий інтерфейс GNOME 45.