Цифрова безпека в 2026 році — це не просто встановлений антивірус, а ціла культура поведінки в мережі. У розділі «Кібербезпека» на ІТ-Блог ми висвітлюємо найактуальніші загрози, з якими стикаються користувачі та бізнес. Наша мета — попередити вас про нові методи соціальної інженерії, уразливості в популярному софті та масштабні хакерські атаки. Ми надаємо практичні рекомендації щодо використання двофакторної автентифікації, менеджерів паролів та надійних VPN-сервісів. Розуміння того, як працюють цифрові загрози, дозволяє ефективно захистити приватність та фінанси в умовах постійних кіберризиків.
Зловмисне програмне забезпечення класу “інфостилер” (infostealer) використовувало викрадені файли cookie сесій Claude для доступу до платних облікових записів, навіть не торкаючись сторінки входу та засобів двофакторної автентифікації. Облікові записи, на які вказала Anthropic, були самостійно оплачені користувачами. Ці акаунти не…
Еджізіаго Чіоффі, IT-архітектор та CEO компанії SynSphere Italia, партнера Microsoft, створив власний агент. Він написав індексаційне завдання, налаштував конвеєр отримання даних Azure OpenAI, підключив його до SharePoint і спостерігав, як він проходить усі тести, запущені його командою. За словами Чіоффі,…
Ідентифікація та дозволи більше не є достатніми для забезпечення безпеки корпоративних ШІ-агентів. Вони визначають, до чого агент може отримати доступ, але не те, як він поводитиметься, коли почне працювати самостійно. Автономний агент може за лічені секунди перетворити законний доступ до…
Адміністрація Берліна підтвердила спроби вимагання з боку міста після того, як група Rhysida ransomware включила його до свого списку витоку даних. Про атаку стало відомо в середині серпня, а зловмисники оприлюднили цю інформацію минулої п’ятниці, 28 серпня. Керівник Берліна Кай…
У сфері корпоративного штучного інтелекту (ШІ) настала нова ера. Організації активно переходять від помічників, що відповідають на запитання, до автономних агентів, здатних до міркувань, використання інструментів, доступу до корпоративних програм, координації з іншими агентами та виконання багатоетапних бізнес-процесів із мінімальним…
Існує чітка тенденція в розгортанні агентів: шлюз (gateway) — це перший елемент контролю, до якого звертаються команди, але саме до нього вони найменш готові. Це пов’язано з тим, що шлюзи розміщуються поверх рівнів ідентифікації та атрибуції, яких переважно немає. Перший…
Автономні системи, здатні міркувати, ухвалювати власні рішення та виконувати дії в певному середовищі, створюють новий вид ризику, який неможливо контролювати за допомогою інструментів прикладного рівня. Розгляд цього ризику як єдиної проблеми призводить до створення неповних архітектур, зазначає Оскар Вальберг, старший…
227 команд встановлення знайдено в корпоративній документації, які вказують на код, що нікому не належить. Документація на понад 100 вебсайтах містить потенційно небезпечний виконуваний вміст, який автоматично встановлюється під час відвідування багатьма ШІ-агентами. Кілька десятків компаній, деякі з яких входять…
В Австралії заарештували та висунули звинувачення двом молодим чоловікам, яких підозрюють у причетності до групи хакерів TeamPCP. Цю групу пов’язують із низкою масштабних атак на ланцюжки постачання програмного забезпечення. TeamPCP відома тим, що протягом останнього року проводила широкомасштабні атаки на…