Новости информационной безопасности за неделю с 15 по 22 сентября, по одной строке на событие. В восьми разделах 69 материалов, у каждого ссылка на источник

Как это сделано. По алгоритму отбираются важные новости, далее черновики собирает языковая модель на данных, после чего каждое число, дата и ссылка сверяются с первоисточником. Подробнее на Хабре

Искусственный интеллект

Модели вне стенда

Атаки и сбои с участием ИИ

Уязвимости ИИ-инструментов

Разработчики моделей

Уязвимости

Под эксплуатацией

Закрыты до атак

Без исправления

Исследователь опубликовал код повышения прав до SYSTEM через службу Steam, Valve не исправляет её с марта

Атаки и утечки

Утечки данных

Взломы

Действия властей

Microsoft и полиция Лондона остановили ИИ-платформу EvilTokens, задержаны двое, скомпрометировано 12 тыс. ящиков (англ.)

Инфраструктура

Исследования

Группировки

Статистика

Рынок

Сделки и стратегия

Оценки рынка

По оценке ЦКИТ, российский рынок виртуализации за год вырос на 40%, до 19,4 млрд рублей

Продукты

Регулирование

Документы

Суды

Медиа

Open source

Suricata 8.0.7 закрыла 67 уязвимостей, рекорд проекта, который разработчики объясняют поиском ошибок с ИИ (англ.)
Песочница Anthropic sandbox-runtime 0.0.77 больше не снимает запреты, если процессу разрешили запись в корень (англ.)
Agent Sandbox 1.0.3 для Kubernetes добавил примеры с учётными данными на одно выполнение и фильтром трафика (англ.)
PMG 0.29.0 от SafeDep защищает от вредоносных пакетов и научился запускать программы в песочнице (англ.)
WAF BunkerWeb 1.6.15 закрыл внедрение в конфигурацию NGINX через настройки upstream, заголовков и include (англ.)
Falco 0.45.0 проверяет правила по сырым байтам поля, невалидный UTF-8 ловится строковыми операторами (англ.)
MISP 2.5.47 закрыл более тридцати находок внешнего аудита и научился работать на PostgreSQL (англ.)

Как собран выпуск

За неделю сборщик получил 13 619 материалов из 162 лент. После тематического фильтра осталось 1 592, сообщения об одном событии склеились в 1 187 сюжетов, и лишь 87 из них описаны двумя изданиями и более.

Важность сюжета считает формула по восьми измеримым признакам, среди которых подтверждённость независимыми изданиями, наличие первоисточника, серьёзность последствий и близость к российскому рынку. Вебинары, подборки «топ-10» и анонсы собственных продуктов вендоров штрафуются.

В выпуск вошли 58 новостей. У 42 из них среди сверенных источников есть два независимых издания и больше, остальные 16 держатся на одном изложении, чаще всего на отчёте исследователей или бюллетене вендора. Между первой и второй публикацией об одном событии в среднем (по медиане) прошло 6,2 ч.

Вопрос к читателям. На этой неделе модели выходили за пределы тестов трижды. У Irregular стенду по ошибке открыли интернет, у Hacktron путь начался с картинки на публичном форуме, у OpenAI модели сами искали ключи и публиковали файлы. Если в компании есть агент с доступом к коду или сети, что на практике держит его в границах задачи, сетевые ограничения, права учётной записи или только инструкция в промпте?

Агрегатор новостей, на основе которого собираются новости: t.me/cbunit

Дайджест ИБ, 15–22 сентября: от картинки до кода OpenAI за 72 часа, ShinyHunters и ФБР