Cybernews

Eksperci Cisco ujawniają poważne luki w zabezpieczeniach modelu AI DeepSeek R1

Najnowsze badania przeprowadzone przez zespół ekspertów Cisco ds. bezpieczeństwa AI wraz z Robust Intelligence, obecnie należącego do Cisco, we współpracy z Uniwersytetem Pensylwanii, wykazały poważne luki w zabezpieczeniach modelu DeepSeek R1. Model ten, opracowany przez chiński startup DeepSeek, zyskał popularność dzięki swoim zaawansowanym zdolnościom wnioskowania i efektywności kosztowej. Jednak analiza bezpieczeństwa ujawniła istotne słabości, które mogą mieć poważne konsekwencje w kontekście cyberbezpieczeństwa.

Cyberbezpieczeństwo na krawędzi. Jak chronić urządzenia brzegowe przed atakami?

Hakerzy coraz częściej atakują urządzenia brzegowe, by przejąć kontrolę nad sieciami firmowymi. Brak odpowiednich zabezpieczeń może prowadzić do poważnych incydentów. Jak temu zapobiec?

Pięć krajów apeluje o lepsze zabezpieczenia sieci

Agencje ds. cyberbezpieczeństwa z Wielkiej Brytanii, Australii, Kanady, Nowej Zelandii i Stanów Zjednoczonych alarmują: urządzenia brzegowe sieci są coraz częściej wykorzystywane jako furtka do firmowych systemów. Eksperci apelują do producentów o lepszą ochronę tych kluczowych elementów infrastruktury IT.

Złośliwe pakiety Pythona podszywały się pod DeepSeek

Fałszywe pakiety Pythona podszywające się pod chiński model sztucznej inteligencji DeepSeek zostały wykryte w oficjalnym repozytorium PyPI. Zanim je usunięto, pobrano je ponad 200 razy.

Nowe zagrożenia dla macOS. 22 rodziny malware w 2024 roku

Eksperci ostrzegają: w 2024 roku wykryto 22 nowe rodziny złośliwego oprogramowania atakującego macOS. Wśród nich ransomware, programy kradnące dane oraz backdoory. Ataki są coraz bardziej wyrafinowane i skutecznie omijają zabezpieczenia systemowe. System macOS uchodził za trudny cel dla cyberprzestępców, ale rosnąca liczba zagrożeń pokazuje, że zainteresowanie atakujących tym ekosystemem nie słabnie. Według Patricka Wardle’a, badacza specjalizującego się w produktach Apple, w 2024 roku wykryto 22 nowe rodziny malware. To wynik zbliżony do 2023 roku, ale wyższy niż w latach 2021 i 2022.

AMD naprawia poważną lukę w procesorach

AMD udostępniło poprawki do wykrytej przez Google luki w zabezpieczeniach mikroprocesorów, która mogła pozwolić atakującym na załadowanie złośliwego mikrokodu, naruszając integralność Secure Encrypted Virtualization (SEV).

Wyciek danych klientów GrubHub

Platforma GrubHub, znana z dostaw jedzenia na terenie Stanów Zjednoczonych, poinformowała o incydencie naruszenia danych, który wpłynął na szerokie grono użytkowników. Przestępcy uzyskali dostęp do systemów firmy poprzez konto jednego z dostawców usług wsparcia. Firma zapewnia, że natychmiast podjęła działania mające na celu ograniczenie skutków incydentu, ale skala naruszenia nadal jest analizowana.

Atak ransomware na giganta IT

Indyjska firma technologiczna Tata Technologies padła ofiarą cyberataku, który zmusił ją do tymczasowego zawieszenia części systemów IT. Chociaż przedsiębiorstwo zapewnia, że usługi dla klientów pozostały nienaruszone, incydent podkreśla rosnące zagrożenie ze strony grup ransomware, które coraz częściej obierają za cel duże organizacje technologiczne. Dochodzenie w sprawie ataku trwa, a firma współpracuje z ekspertami ds. cyberbezpieczeństwa, aby ustalić pełny zakres incydentu.

Google ostrzega. AI w rękach cyberprzestępców

Rosyjski gang Crazy Evil atakuje użytkowników kryptowalut

Rosyjskojęzyczna grupa cyberprzestępcza Crazy Evil od lat prowadzi skoordynowane kampanie oszustw w mediach społecznościowych. Ich działania koncentrują się na kradzieży kryptowalut i danych, wykorzystując różnorodne techniki socjotechniczne i złośliwe oprogramowanie.

DeepSeek przypadkowo ujawnia dane milionów użytkowników

Błąd w zabezpieczeniach chińskiego startupu DeepSeek doprowadził do niekontrolowanego ujawnienia wrażliwych danych. Firma, znana głównie ze swojego modelu sztucznej inteligencji DeepSeek-R1 LLM, pozostawiła publiczny dostęp do baz danych, w których znajdowały się szczegółowe informacje o użytkownikach oraz operacjach systemowych.

Hakerzy uderzają w bank krwi

Nowojorskie Centrum Krwi (NYBC), jedna z największych organizacji zajmujących się pobieraniem i dystrybucją krwi w Stanach Zjednoczonych, padło ofiarą ataku ransomware. Incydent doprowadził do poważnych zakłóceń w codziennej działalności, skutkując odwołaniem części zaplanowanych wizyt dawców i ograniczeniem liczby zbiórek krwi.