Subiect: #securitate cibernetică
Breșă de securitate la Dashlane: Hackerii au furat seifuri cu parole ale clienților
Managerul de parole Dashlane a confirmat că hackerii au obținut aproximativ 20 de seifuri criptate cu date ale clienților, după ce au reușit să ocolească sistemul de autentificare în doi pași prin forțare brută. Compania insistă că sistemele proprii nu au fost compromise și că seifurile furate rămân criptate, dar utilizatorii cu parole principale slabe sunt expuși unui risc crescut. Incidentul readuce în discuție vulnerabilitățile din industria managerilor de parole, după breșele similare suferite de LastPass și Passwordstate.
ZeroDrift strânge 10 milioane de dolari pentru a proteja modelele de inteligență artificială de propriile greșeli
ZeroDrift, o startup specializată în conformitatea modelelor de inteligență artificială, a obținut o finanțare seed de 10 milioane de dolari de la investitori importanți precum a16z Speedrun. Compania folosește o abordare hibridă, combinând programe deterministe cu modele de limbaj, pentru a corecta mesajele problematice generate de AI, promițând latență scăzută și fiabilitate ridicată.
Hackerii au preluat conturi de Instagram păcălind chatbot-ul AI de suport al Meta
Hackerii au preluat conturi de Instagram păcălind chatbot-ul AI de suport al Meta să adauge o nouă adresă de e-mail și să reseteze parola, ocolind măsurile de securitate standard. Incidentul, care a afectat conturi importante, inclusiv cel al Casei Albe din era Obama, a fost remediat de Meta, dar ridică întrebări serioase despre securitatea sistemelor AI.
Modele AI gratuite, private și care nu spun niciodată „nu”: O amenințare ascunsă pentru securitate
Modelele AI open-weight, care nu au garduri de siguranță și pot fi descărcate de oricine, devin din ce în ce mai populare. Experții avertizează că acestea pot fi folosite pentru a planifica atacuri, a genera materiale ilegale sau a manipula utilizatorii vulnerabili.
Inteligența artificială: o chestiune de putere, infrastructură și securitate – Lecții de la TechEx America de Nord
TechEx America de Nord a scos la iveală că inteligența artificială nu poate fi separată de infrastructura fizică, securitatea cibernetică și gestionarea energiei. Evenimentul a subliniat importanța edge computing, a centrelor de date și a guvernanței datelor pentru implementarea cu succes a AI în industrie.
CrowdStrike și Google au demontat un botnet folosit de hackeri pentru a viza dezvoltatorii de software în atacuri asupra lanțului de aprovizionare
CrowdStrike, Google și Shadowserver au demontat botnetul Glassworm, folosit de hackeri pentru a fura parole și a distribui malware dezvoltatorilor de software open-source, vizând lanțul de aprovizionare. Operațiunea a întrerupt patru canale de comandă și control, protejând astfel ecosistemul digital.
Site-ul brandului de îmbrăcăminte al lui Kash Patel, închis după ce a fost raportat ca fiind spart de hackeri
Site-ul brandului de îmbrăcăminte Based Apparel, asociat cu directorul FBI Kash Patel, a fost închis după ce a fost raportat ca fiind spart de hackeri care au încercat să infecteze vizitatorii cu malware de tip infostealer. Incidentul, alături de expunerea datelor clienților Trump Mobile, subliniază vulnerabilitatea cibernetică a figurilor publice și necesitatea unor măsuri de securitate mai stricte.
Clienții Trump Mobile, victime ale unei scurgeri masive de date personale
Trump Mobile, compania de telefonie asociată lui Donald Trump, este acuzată că a scurs datele personale a mii de clienți, inclusiv adrese poștale și e-mailuri. YouTuberii Coffeezilla și penguinz0 au confirmat scurgerea, iar compania nu a răspuns încă. Telefonul T1, promis ca fiind fabricat în SUA, se dovedește a fi un model rebranduit, iar numărul real de comenzi este mult sub estimări.
Andrej Karpathy, co-fondator OpenAI, se alătură echipei de pre-training a Anthropic
Andrej Karpathy, co-fondator OpenAI și fost lider AI la Tesla, s-a alăturat Anthropic pentru a conduce o echipă de pre-training asistată de Claude. În paralel, Chris Rohlf, veteran în securitate cibernetică, se alătură echipei de red team. Mișcările semnalează o nouă strategie competitivă bazată pe cercetare asistată de AI și securitate.
Scandal la CISA: Agenția de securitate cibernetică a SUA și-a lăsat parolele și cheile cloud la vedere, pe GitHub
Un cercetător de securitate a descoperit că CISA, agenția americană pentru securitate cibernetică, a expus accidental parole și chei cloud într-un depozit public GitHub. Incidentul este cu atât mai jenant cu cât CISA însăși promovează bune practici de securitate. Descoperirea a fost raportată după ce contractorul responsabil a ignorat alertele.
MemPrivacy: Cadrul Edge-Cloud care protejează datele utilizatorilor prin pseudonimizare reversibilă locală, fără a sacrifica utilitatea memoriei
MemPrivacy este un cadru edge-cloud care folosește pseudonimizarea reversibilă locală pentru a proteja datele utilizatorilor, permițând în același timp procesarea în cloud fără a dezvălui identitățile reale. Articolul explică funcționarea, beneficiile și provocările acestei abordări inovatoare.
Grafana Labs, creatorul instrumentului open source, confirmă un atac cibernetic și refuză să plătească răscumpărarea
Grafana Labs confirmă un atac cibernetic în care hackerii au furat codul sursă, dar refuză să plătească răscumpărarea, invocând sfatul FBI-ului. Incidentul contrastează cu alte cazuri recente și subliniază importanța securității tokenurilor.