NSA

Az elmúlt hónapokban több alkalommal is foglalkoztunk az Anthropic kiberbiztonsági célokra fejlesztett, Claude Mythos nevű modelljével. Korábban beszámoltunk arról, hogy az Anthropic bejelentette a Claude Mythost, kiberbiztonsági AI-áttörésként...

Az Egyesült Államok Kiberbiztonsági Ügynöksége (CISA), a Nemzetbiztonsági Ügynöksége (NSA), valamint a Nemzeti Hírszerzés Igazgatói Hivatala (ODNI) kiadták a szoftver ellátási lánc védelméről szóló, három részből álló útmutató...

Amerikai biztonsági szervek közös biztonsági közleményben figyelmeztetnek kínai állami támogatású kiberfenyegetési szereplők által leggyakrabban kihasznált sérülékenységekre és a támadások megelőzését célzó javasolt védelmi intézkedésekre.

A kiberbiztonsági közösség visszajelzései alapján frissítésre került az NSA és a CISA által még 2021 augusztusában kiadott Kubernetes Hardening Guidance.

  A Kubernetes egy közkedvelt szabadfelhasználású rendszer, ami a konténereken működő alkalmazások futtatását, skálázását és menedzselését automatizálja. Népszerűségéhez hozzájárul a könnyű kezelhetőség és rugalmasság. Elterjedtségéből adódóan azonban gyakran...

A Microsoft biztonsági kutatói számos kritikus hibát fedeztek fel interneteléréssel rendelkező okoseszközökben (IoT), valamint különböző ipari rendszerekben (OT).

Az informatikai (IT) és a különböző gyártási, termelési és egyéb automatizálási (Operation Technology - OT) rendszerek össszekapcsolása biztonsági okok miatt nem javasolt, azonban bizonyos körülmények között elkerülhetetlenné válhat....

Az Amerikai Egyesült Államok részéről az NSA, az FBI és a CISA, brit oldalról az NCSC közös figyelmeztetésében az orosz hírszerzéshez (SVR) köthető APT csoport, a Cozy Bear...

A „Zéró bizalom elv” (Zero Trust) azt a biztonsági szemléletmódot jelenti, hogy feltételezzünk, hogy rendszereink kompromittálódása elkerülhetetlen ─ sőt, valószínűleg már meg is történt ─ ennélfogva egyetlen rendszerelem...