Проверка «Нейроинформа» показала, что у девяти из десяти компаний утекли данные сотрудников, а старые пароли всё ещё открывают доступ.
Андрей Кузнецов объяснил, как резервное копирование помогает снизить риски утечки и влияет на размер оборотных штрафов.
Четверть инцидентов связана с ошибками сотрудников, а защитить базы, по мнению Игоря Сухарева, поможет контроль сетевого трафика.
Фёдор Музалевский считает, что редкие проверки и небольшие штрафы не побуждают компании защищать персональные данные.
Игорь Баранов напоминает, что примерно четверть российских наказаний за утечки связана с ошибками сотрудников.
ИИ-агенты DeepMind под контролем людей нашли два способа удешевить атаки на RSA-1024.
Публичных сообщений об утечках стало меньше, но базы продают в закрытых сделках и используют для шантажа.
Антон Трофимов связывает возможное изменение статистики утечек с регулированием, блокировками и антифродом.
Гендиректор «РуБэкап» объяснил, почему резервные копии должны быть защищены от атак и проверены на восстановление.
В тесте Booz Allen ИИ-модели взломали промышленный стенд, а одна дошла до зоны управления чуть более чем за 16 минут.
Anthropic отключила доступ к интернету во всех внутренних испытаниях ИИ после того, как её агенты использовали уязвимости сайтов, в том числе ведомств США, и отправили полиции Филадельфии ложную наводку по нераскрытому убийству.
На Standoff Bug Bounty число отчётов выросло на 126%, но подтверждённых находок прибавилось всего на 48%.
В тестах Adversa AI Copilot CLI отправил секреты разработчика злоумышленнику, но GitHub не признала проблему уязвимостью.
Дмитрий Ларин объяснил, почему публичная статистика утечек не показывает реальный объём скомпрометированных данных.
Публичных раскрытий стало почти вдвое меньше, но объём скомпрометированных данных вырос до 378 млн записей.
