Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! За последние два месяца я писал отдельно о взломе Vercel и Composio. Оба предлагают уроки, которые можно изучить самостоятельно. Но читая их вместе, я все время возвращаюсь к одному и тому же замечанию: это не единичные случаи. Это одна и та же атака, проведенная дважды против разных целей, где электронная почта не была точкой входа в рабочее пространство. И как только вы ясно увидите эту закономерность, она изменит то, что, по вашему мнению, вам нужно защищать. … Подробнее → Сообщение «Современная цепочка атак: переосмысление безопасности Google Workspace в эпоху искусственного интеллекта» впервые появилось на сайте Help Net Security. Это также поднимает неудобный вопрос, над которым я сидел. Модель, которую я описываю, когда разрешение OAuth используется для доступа к учетной записи, чтения конфиденциальных данных из электронной почты и Диска и использования этого доступа для перемещения за пределы рабочей области, описывает не только то, что делают злоумышленники. Он все больше описывает то, что агенты ИИ по замыслу делают каждый день. Прежде чем перейти к обсуждению, давайте на минутку наметим цепочку атак на рабочую область.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/16/material-google-workspace-attack-chains/
Комментарии