Les régulateurs suisses et européens poussent fortement la gouvernance de l’IA, la confidentialité et la responsabilité
Un groupe distinct dans le fil se concentre sur la gouvernance de l’IA, la confidentialité et les cadres de conformité tels que l’EU AI Act, le GDPR et les orientations natio
Les violations de données dans le secteur public, les télécoms et les services publics montrent une exposition persistante de vastes ensembles de données d’identité
Le flux comprend une série de violations de grande ampleur touchant les opérateurs télécoms, les assureurs, les agences gouvernementales et les services publics, avec dans cert
RoguePlanet, GigaWiper et d’autres malwares Windows destructeurs illustrent la poursuite de la montée des abus à fort impact sur les terminaux
Le flux comprend plusieurs récits de malwares Windows destructeurs ou quasi destructeurs, allant de backdoors qui embarquent des capacités de wiper et de ransomware à des défen
Le marché des produits de sécurité IA explose, mais les acheteurs ont encore du mal à distinguer les contrôles du marketing
Un grand nombre d’articles portent sur les lancements de fournisseurs ou des vitrines de produits autour de la sécurité IA, de la gouvernance des agents, des contrôles à l’
Un défaut dans le cloud de SharkNinja pourrait permettre à des attaquants de contrôler à distance des millions d’aspirateurs robots Shark
Un chercheur en sécurité a découvert une faille critique dans l’écosystème d’aspirateurs robots connectés au cloud de SharkNinja qui pourrait permettre une exécution de
Des failles des caméras TP-Link Kasa exposent les identifiants administrateur et la localisation de l’appareil sur les réseaux locaux
Des chercheurs ont identifié des failles dans les modèles de caméras TP-Link Kasa EC70 et EC71 qui permettent à un attaquant déjà présent sur le même réseau local de voler
Microsoft lance Dusseldorf, une plateforme open source de tests de sécurité hors bande
Microsoft a présenté Dusseldorf, une plateforme open source de tests de sécurité applicative hors bande. L’outil capture le trafic réseau entrant sur plusieurs protocole
La surcharge d’alertes ralentit les SOC, poussant les défenseurs vers des opérations axées sur les résultats
Un dirigeant de Rapid7 affirme qu’ajouter davantage d’alertes à un centre d’opérations de sécurité peut en réalité ralentir la réponse au lieu de l’améliorer. Le pr
Les complétions de code IA avec porte dérobée nécessitent une analyse médico-légale à mesure que les données d’entraînement empoisonnées deviennent un risque de chaîne d’approvisionnement
Un article de Help Net Security décrit un outil d’investigation numérique conçu pour retracer les complétions de code avec porte dérobée générées par des assistants
ZoneAlarm Mobile Security ajoute un filtrage de contenu personnalisable pour la protection mobile
Le produit ZoneAlarm Mobile Security de Check Point's a été mis à jour avec un filtrage de contenu personnalisable, en plus de ses protections existantes contre le phishing