#identity
-
Когда ИИ-агент становится инцидентом, доказательством служит запись об идентичности
Совместное руководство NIST, CISA и NSA предлагает заранее отрабатывать сценарии, в которых ИИ-агенты действуют без указаний. Главный вопрос реагирования — чьими полномочиями воспользовался агент, и ответ должен существовать до инцидента.
-
Кампания TeamFiltration взломала семь учётных записей Microsoft 365 через пароли по умолчанию
Атака UNK_CondorFiltration перебором паролей затронула более 5700 учётных записей в 28 тенантах Microsoft 365, преимущественно в чилийских розничных и финансовых компаниях. Все семь взломанных аккаунтов оказались забытыми сервисными записями со стандартными паролями и без многофакторной аутентификации.