Tyrimas, apėmęs 2,5 milijono įrenginių 50-yje sveikatos priežiūros organizacijų, rodo, kad sektorius turi nueiti ilgą kelią, kad pasiruoštų pokvatinės kriptografijos erai. Apie 80% medicinos prietaisų naudoja RSA ar ECC, kurie pažeidžiami kvantinių atakų.
Tyrimas, apėmęs 2,5 milijono įrenginių 50-yje sveikatos priežiūros organizacijų, rodo, kad sektorius turi nueiti ilgą kelią, kad pasiruoštų pokvatinės kriptografijos erai. Apie 80% medicinos prietaisų naudoja RSA ar ECC, kurie pažeidžiami kvantinių atakų.
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.