RU

SpaceX покупает Cursor, а Claude Mythos слили, угадав URL

Седьмой выпуск еженедельных IT-новостей от OpenIDE: Anthropic выносит Claude Code из плана за $20, Duolingo перестаёт следить за потреблением ИИ сотру…

Claude CodeAnthropicCursorSpaceXClaude MythosOpenIDEDuolingoAI-инструментыкибербезопасностьдайджест новостей
Habr
RU

Эффективная комбинация ML и ручной разметки при проверке результатов статического анализа кода на C и C++

Всем привет! Мы представляем Департамент анализа безопасности Дирекции базовой операционной системы «Группы Астра» – производителя российской защищенн…

astralinuxc++large language modelsllmsсистемное администрированиекибербезопасностьмашинноеобучениестатическийанализ
Habr
RU

ИИ взломали. Кто бы мог подумать?

В Git in Sky мы последние полтора года плотно занимаемся безопасностью AI-контуров: аудируем интеграции, разбираем архитектуру доступов, помогаем кома…

devopsdevsecopsинформационная безопасностьaiкибербезопасностьai agentmashine learningit инфраструктурабезопасность данныхархитектура
Habr
RU

Mythos и реальность

Недавно все мы услышали громкое заявление Anthropic «наша модель Mythos очень опасна из-за своих хакерских способностей». Когда (пока) к модели нет ма…

кибербезопасностьLLMmythos
Habr
RU

mTLS: руководство — от теории к практике с управлением сертификатами и защиты сервисов

Если вы когда-либо выставляли сервис в интернет и смотрели на логи — вы знаете, что происходит в первые минуты. Сканеры, боты, перебор паролей. Firewa…

mtlszero trusttraefikdevsecopsсетизащита данныхзащита информациизащита от ddosзащита сайтакибербезопасность
Habr
RU

От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ

Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) остав…

socискусственный интеллектмашинное обучениеmlкибербезопасностьsiemuebasoarxdrai
Habr
RU

Как (не) потерять домен за выходные

Пятница, 18:00: сотрудники одной достаточно крупной компании спокойно заканчивают работу. Понедельник, 08:00: все рабочие компьютеры показывают экран …

CVE-2024-54772mikrotikWeb Enrollmentрасследование инцидентовкибербезопасностьуязвимости и их эксплуатацияуязвимости сетевого оборудованияшифровальщики
Habr
RU

[Перевод] Как приглашение на вакансию мечты превращается в атаку

Начиналось всё с уведомления, радостного для каждого разработчика: «Вы попали в шорт-лист на вакансию разработчика ИИ». Компания кажется потрясающей —…

кража паролейэксплойтыmalwareбезопасностькибербезопасностьruvds_переводы
Habr