Обычно в начале этой рассылки я избегаю преувеличений и искусственной срочности. Честно говоря, в следующем вступлении нет ничего преувеличенного или искусственного. Пожалуйста, внимательно слушайте и действуйте прямо сейчас. Возможности ИИ, которые мы видим на рынке, не дают мне спать по ночам. Вы можете принять действительно важные меры, чтобы укрепить позиции вашей компании уже сейчас и, надеюсь, пережить грядущие бури. Будущее после этих бурь светлое, безопасное и более надежное, чем когда-либо прежде. Бури, с которыми мы сталкиваемся, то, что я называю « цунами прорыва» , нарастают, и ваше окно для подготовки быстро закрывается. Пожалуйста, действуйте сейчас, чтобы подготовиться. Вот почему.
В апреле Anthropic представила Claude Mythos Preview, свою самую мощную модель ИИ для кодирования и обнаружения уязвимостей, и тут же отказалась от её публичного выпуска из-за опасений по поводу кибербезопасности. Мы освещали это здесь . 9 июня Anthropic выпустила Fable 5, версию той же базовой модели с защитными механизмами. Правительство США вынудило Anthropic удалить Fable 5 из общего доступа через три дня после релиза, когда команда безопасности Amazon обнаружила взлом (jailbreak) в их защитных механизмах.
Искусственный интеллект теперь сканирует сети и находит уязвимости быстрее, чем любая команда людей. Не одну-две, а тысячи. Кроме того, команда экспертов Anthropic за последний год отследила 832 злоумышленника, злоупотребляющих ИИ на всех этапах жизненного цикла атаки. Доля злоумышленников с высоким риском почти удвоилась всего за шесть месяцев. Программы вознаграждения за обнаружение ошибок приостанавливают свою работу, поскольку объем и качество поступающих заявок стали неуправляемыми. Разработчики программного обеспечения испытывают трудности из-за огромного количества ошибок, выявляемых ИИ. Злоумышленники получают доступ к этим же инструментам прямо сейчас. Во второй статье этого месяца мы подробно расскажем, как это работает и как вашей организации необходимо подготовиться.
Как заявил 9 июня Стив Гибсон, исследователь в области безопасности и ведущий подкаста Security Now!:
«Никто из тех, кто следит за этим подкастом [ Примечание редактора: более 20 лет ], никогда не слышал, чтобы я бегал и кричал, что небо рушится. Но то, что мы узнаем из этого репортажа, максимально близко к этому, насколько это вообще возможно».
Не ждите. Предпримите хотя бы эти четыре шага прямо сейчас. Прочитайте статью, чтобы получить еще больше советов.
Сократите объем данных, хранящихся в вашей внутренней сети. Меньшее количество данных в вашей внутренней сети означает меньшее количество уведомлений о нарушениях безопасности, когда злоумышленники проникнут в систему.
Закройте все открытые двери. Проверьте и отключите все сетевые каналы, которые вам абсолютно не нужны.
Разверните ловушку для злоумышленников (honeypot). Она предназначена для оповещения вас в тот момент, когда кто-то проникнет в вашу сеть.
Установите автоматическое обновление. Никаких задержек, никаких исключений. Новые обновления в результате обратного проектирования преобразуются в активные эксплойты в рекордно короткие сроки (минуты и часы, а не дни и недели).
В этом месяце мы также рассмотрим риски, связанные с кражей личных данных пользователей в вашей сети после их входа в систему, и то, что Google Chrome предпринял для предотвращения кражи файлов cookie.
Смейтесь. Учитесь. Вперед!
Крейг, генеральный директор.
Соучредитель CyberHoot
Компания CyberHoot официально достигла своей давней цели — её продукция была представлена в легендарном подкасте « Security Now! » с Лео Лапортом и Стивом Гибсоном. Чтобы было совершенно ясно, это платная рекламная кампания подкаста.
Кроме того, Лео Лапорт лично поддержал бренд CyberHoot:
«Когда нас атаковали фишинговыми компаниями [до появления CyberHoot], стало совершенно очевидно, что нам нужно предпринять дополнительные меры для защиты нашей компании. Старые методы обучения просто не работали. На помощь пришел CyberHoot. Это весело, нашей команде это нравится, и самое главное, это помогает нам оставаться в безопасности. Вперед, CyberHoot!» — Лео Лапорт
Посмотрите этот короткий 3-минутный ролик, в котором Лео Лапорт делится своим опытом работы с HootPhish и объясняет, почему его внимание привлек подход CyberHoot к обучению противодействию фишингу, основанный на позитивном подкреплении.
Вам нравится CyberHoot? Нам нужна ваша помощь. Пожалуйста, оставьте свой отзыв на G2.com!
- G2
Для получения более подробной информации о том, как оставить отзыв на CyberHoot, пожалуйста, посмотрите краткий видеообзор ниже. Примечание: во избежание мошеннических отзывов каждый сайт отзывов потребует от вас создания и подтверждения личности посредством регистрации электронной почты.
Уязвимость нулевого дня — это недостаток безопасности, о котором разработчик программного обеспечения еще не знает. Патча не существует. У разработчиков было ноль дней, чтобы исправить это.
Это определение не изменилось. Изменилось лишь то, кто и как быстро находит эти уязвимости. Инструменты искусственного интеллекта теперь сканируют миллионы строк кода за несколько часов и выявляют уязвимости, на обнаружение которых у исследователей-людей ушли бы недели и месяцы! Злоумышленники имеют доступ к тем же инструментам. Когда выходит критически важное обновление, ИИ может за считанные минуты восстановить исправления, предоставляя злоумышленникам план действий еще до того, как большинство организаций запланируют обновление.
Ответ прост: включите автоматическое обновление прямо сейчас. Не ждите планового технического обслуживания. Время простоя, вызванное обновлением, можно компенсировать. А вот последствия взлома — нет.
Ознакомьтесь с полным текстом термина Cybrary, включая информацию о том, что делать независимо от того, использует ли ваша компания программное обеспечение или разрабатывает его: Уязвимости нулевого дня
Нажми сюда, чтобы прочитать больше!
Обратите внимание: компания CyberHoot бесплатно обновляет все версии Power для пользователей до Autopilot. Свяжитесь со службой поддержки по адресу support@cyberhoot.com , чтобы запланировать бесплатное обновление. Платформа Power будет выведена из эксплуатации в конце этого года, в сентябре 2026 года.
Мы рады представить Custom AttackPhish — новую функцию в платформе Autopilot от CyberHoot , которая предоставляет администраторам большую гибкость при проведении симуляций фишинга. С помощью Custom AttackPhish ( доступной в нашем модуле CustomHoots Power-Up ) администраторы могут создавать и запускать персонализированные фишинговые кампании, которые лучше отражают реальные угрозы, с которыми могут столкнуться их пользователи.
Это помогает организациям проводить более эффективное обучение по вопросам информационной безопасности, одновременно повышая способность пользователей распознавать фишинговые атаки и реагировать на них.
Если вам нужна дополнительная помощь, вы всегда можете обратиться в нашу службу поддержки по адресу support@cyberhoot.com.
Зарегистрируйтесь в партнерской программе CyberHoot уже сегодня и начните получать 20% от всего дохода, генерируемого в течение года теми, кто зарегистрируется по вашей эксклюзивной реферальной ссылке. В качестве партнера вы будете получать не только финансовое вознаграждение, но и удовлетворение от того, что помогаете другим повысить уровень безопасности и защитить их от киберугроз. Не медлите, зарегистрируйтесь прямо сейчас по ссылке https://cyberhoot.com/referral-program/.
Направление через панель управления Autopilot:
Присоединяйтесь к CyberHoot и разделите нашу миссию — сделать мир более осознанным и безопасным! Порекомендуйте CyberHoot Autopilot другу, и он получит первый месяц бесплатно. За каждого нового пользователя, зарегистрировавшегося по вашей реферальной ссылке, вы получите бесплатный месяц на свой счёт. Это предложение действует только для тех, кто впервые регистрируется в CyberHoot.
Знаете кого-то, кто недавно чуть не стал жертвой кибератаки, фишингового письма или телефонного звонка с использованием социальной инженерии? Порекомендуйте бесплатный тренинг по кибербезопасности от CyberHoot. Вы получите шесть (6) видеороликов (каждый продолжительностью 3–4 минуты) и один из наших гиперреалистичных симуляторов фишинга с положительным подкреплением. Всё бесплатно.
Регистрация : https://cyberhoot.com/individuals
Примеры использования CyberHoot
Скачать белую книгу CyberHoot – Как HootPhish превосходит AttackPhish
Совершенно новое: инфографика по статистике кибербезопасности за 2025 год
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Что произойдет в четверг, 12 ноября 2026 года, примерно в 11:00 по восточному времени, Microsoft Outlook перестанет работать...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: «Власть имеет тенденцию развращать...»
Читать далее
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: На протяжении многих лет мы обучаем...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
