cisa

CISA добавляет активно эксплуатируемые уязвимости $Cisco, $PaloAltoNetworks

— Анализ от EmeDotEme
#EmeDotEme #Ciberseguridad #CISA

Правительство США тоже начало использовать ИИ для поиска уязвимостей в коде: Anthropic работает на CISA и сканирует уязвимости в федеральных системах
До криптоиндустрии до такого ещё не дошли. У нас аудит пока проводят сторонние команды: проверяют код вручную и используют ИИ в помощь. Но если напрямую поручить ИИ проверку ключевых кодовых баз — кто будет отвечать, если что-то пойдёт не так?
Код в блокчейне после развертывания становится нерушимым законом. Если проверка уязвимостей с помощью ИИ действительно войдёт в практику, он будет помогать либо хакерам, либо аудиторам. Вот это обоюдоострое оружие! #AI #CISA $BTC

Кибератака на водные службы Миннесоты (26–27 июля)

— Анализ от EmeDotEme
#EmeDotEme #Ciberseguridad #CISA

🚨 APPLE ЗАПУСКАЕТ АВАРИЙНУЮ ЗАПЛАТКУ ПОСЛЕ УЯЗВИМОСТИ «БЕЗ НАЖАТИЯ» В COREGRAPHICS 🍏🛡️

Apple отвечает критическими обновлениями безопасности, чтобы закрыть брешь нулевого дня, которая позволяла удалённое выполнение кода без вмешательства пользователя 📊

Ключевые моменты отчёта по кибербезопасности:
⚠️ Угроза «Zero-Click»: уязвимость в CoreGraphics позволяла выполнять вредоносный код, достаточно было просто обработать заражённый файл, без касаний экрана.

📱 Затронутые устройства: обновление применяется для iPhone 11 и более поздних моделей, совместимых iPad и компьютеров Mac.

🏛️ Предупреждение от CISA: американское агентство дало федеральным учреждениям максимум 3 дня на то, чтобы устранить уязвимости в своих устройствах и провести аудит систем.

Как вы считаете, растущая изощрённость атак zero-click ускорит внедрение децентрализованных систем и шифрования военного уровня для защиты чувствительных данных.

💬👇 Жду ваших комментариев!

#Cybersecurity #CoreGraphics #TechNews #CISA #CryptoCommunity
$AAPLB
$BTC
$ETH

🚨 Агентство CISA добавляет 7 новых уязвимостей в список эксплуатируемых рисков

Американское агентство по кибербезопасности и инфраструктуре (CISA) объявило о добавлении семи современных уязвимостей в каталог известных эксплуатируемых уязвимостей (KEV). Это добавление последовало после выявления эксплуатации этих уязвимостей со стороны злоумышленников для распространения вредоносного ПО, такого как инструменты для майнинга криптовалют и компоненты обратного доступа.

━━━━━━━━━━━━━━
📊 Воздействие: 📊 средний
🏷️ OTHER

#Cybersecurity #CISA #Vulnerabilities #Security #Malware

📰 Источник: thehackernews.com