W najnowszym zestawieniu analizujemy wpływ sztucznej inteligencji na cyberbezpieczeństwo. Brytyjskie NCSC ostrzega, że narzędzia AI znacząco przyspieszają wykrywanie podatności typu zero-day, co wymusza na organizacjach szybszą reakcję i ewolucję procesów patchowania.
Analiza danych dotyczących CVE pokazuje niepokojący trend w przypadku urządzeń sieciowych, gdzie mediana czasu na załatanie luki przekracza rok. Jest to znacznie dłuższy okres niż w przypadku stacji roboczych czy serwerów, co tworzy szerokie okno możliwości dla napastników.
Europol rozbił międzynarodową grupę zajmującą się oszustwami inwestycyjnymi na skalę 4,5 miliona dolarów, operującą m.in. z Cypru i Izraela. Z kolei Google rozszerza swój program nagród za błędy w chmurze, oferując nawet 250 tysięcy dolarów za krytyczne luki pozwalające na przejęcie kontroli nad organizacjami.
Microsoft wprowadza w przeglądarce Edge mechanizm automatycznego blokowania powiadomień typu scareware i scam, które próbują zastraszać użytkowników fałszywymi ostrzeżeniami o wirusach. Artykuł wspomina również o procesach sądowych przeciwko hakerom wykorzystującym uczelnie do kryptominingu.
