Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
Згідно з новим дослідженням Ivanti, яке охопило 3900 співробітників у шести країнах, керівники організацій майже вдвічі частіше приховують своє використання ШІ порівняно з усіма іншими працівниками (42% проти 23%). Серед керівників, які приховують таке використання, 52% стверджують, що роблять це…
Представлено Splunk Штучний інтелект (ШІ) докорінно змінив економіку кібершахрайства. Сьогодні зловмисники можуть генерувати тисячі переконливих фішингових повідомлень, фейкових ідентичностей та персоналізованих претекстів за той час, поки захисник ще не встиг завершити один цикл затвердження змін. Це новий виклик безпеці: обман…
Розробники популярного програмного забезпечення з відкритим кодом NanoClaw, яке призначене для підприємств, об’єднують зусилля з лідером у сфері управління ланцюжками поставок програмного забезпечення JFrog. Метою партнерства є впровадження нової спільної інтеграції безпеки, яка, за їхніми словами, захистить автономних агентів NanoClaw…
Як вибрати сервер для бізнесу: основні критерії Компаніям, які шукають сервери для бізнесу , важливо обирати не просто потужне обладнання, а конфігурацію під конкретне навантаження. Сервер відповідає за зберігання даних, роботу корпоративних програм, баз даних, CRM, ERP, 1С/BAS, віртуальних машин та інших…
Штучний інтелект Meta, що надає підтримку користувачам, прив’язував електронні адреси для відновлення до облікових записів на запит будь-кого, і служби безпеки (SOC) не помітили жодного сповіщення. Авторизований агент створює журнал законних транзакцій, тому жоден компонент системи виявлення не спрацював. Зловмисники…
Останні два роки технологічна індустрія активно працювала над підвищенням можливостей ШІ-агентів, навчаючи їх писати код, взаємодіяти з програмними інтерфейсами, керувати файлами та самостійно виконувати багатоетапні завдання. Проте, з якоюсь послідовністю, не було отримано відповіді на питання, яке не дає спокою…
Серед провідних лабораторій, що розробляють передові моделі ШІ, найвищі показники впровадження підказок (prompt injection) були опубліковані навесні компанією Anthropic. Якщо спрямувати тестувальника (red-teamer) на новітню модель компанії в браузері, то в 31.5% випадків зловмисникам вдавалося отримати контроль ще до того,…
Представлено Snowflake Надто часто історія корпоративної безпеки була історією ускладнення користування. З’являється нова загроза, додається новий контроль, і десь у процесі люди починають обходити саме ті системи, які створені для їхнього захисту. Протягом своєї кар’єри я на власні очі бачив,…
У 2024 році дослідники з Іллінойського університету виявили, що GPT-4, отримавши опис поширеної вразливості (CVE), міг автономно використати 87% курованого набору даних з 15 “нульових” вразливостей. Без опису він міг експлуатувати лише 7%. Це забезпечувало галузі “запас міцності”, оскільки, хоча…