JK Nacionalinis kibernetinio saugumo centras (NCSC) ragina tinklo įrenginių gamintojus pagerinti forenzinį stebimumą, siekiant veiksmingiau tirti kibernetinius incidentus.
95%
Aktualumas
85%
Svarba
2/4
Kritikalumas
NCSC ragina pardavėjus įdiegti „teismo ekspertizės stebimumą“ tinklo įrenginiuose
JK Nacionalinis kibernetinio saugumo centras (NCSC) ragina tinklo įrenginių gamintojus pagerinti forenzinį stebimumą, siekiant veiksmingiau tirti kibernetinius incidentus.
Daugiau: Debesų ir infrastruktūros saugumas →
Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.