Zdroj uvádí, jak Tenable One Cloud Exposure pomocí AI-poháněných analýz hrozeb odhaluje taktiky skupiny Storm-0501, která provádí ransomwarové útoky zaměřené na Azure. Skupina Storm-0501 se posunula od šifrování koncových bodů k převzetí cloudových tenantů, systematicky neutralizuje ochranná opatření a vyžaduje detekci změn konfigurace pro včasný zásah.
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že skupina výzkumného týmu Tenable sleduje od července 2026 cluster hrozeb spojených s autonomními AI systémy používanými k útokům. Ústředním případem je potvrzený čínský útok na taiwanese vládu v červenci 2026, kdy autonomní agenti namapovali 21 vládních systémů, kompromitovali 85 účtů a vyextrahovali více než 2564 záznamů zaměstnanců během čtyř dní, přičemž se полагают na slabá ověřování a federa identity místo specifických zranitelností CVE.
KEV ✓ EPSS 1.00 CVE-2025-3248 Tenable Palo Alto Networks veřejná správa energetika US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v produktu Tenable Security Center byly zjištěny různé zranitelnosti, z nichž některé umožňují útokům vzdálené spuštění kódu, zvýšení oprávnění a SQL injection.
Tenable FR
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že na eventě SWARM v rámci Black Hat USA 2026 se týmy bezpečnostních praktiků během 48 hodin zaměřily na budování praktických AI agentů pro řešení každodenních problémů – jako třídění nálezů, sladování dat z různých nástrojů a stanovení priorit oprav. Všechny vytvořené projekty byly zveřejněny jako open-source na platformě CyberAgents Exchange, aby mohly ostatní týmy využívat již hotová řešení místo jejich opětovného vývoje.
shrnutí generováno strojově — otevřít originál
Společnost Tenable strávila více než 500 hodin testováním modelu Claude Mythos Preview od Anthropic a zjistila, že frontier AI může posílit program bezpečnosti kódu, pokud je správně použit – ale nebude jej řídit samo. Zdroj uvádí, že model vykazuje vysoký objem nálezů, ale jejich praktický dopad vyžaduje lidskou odbornost k ověření dosažitelnosti a zneužitelnosti, přičemž determinační nástroje zůstávají základem programů s požadavky na audit a compliance.
shrnutí generováno strojově — otevřít originál
Zdroj představuje Tenable Hexa AI, agentní engine platformy Tenable One, který automatizuje proces od identifikace zranitelností přes jejich nápravu až k ověření v integrovaných nástrojích jako Jamf. Podle vydavatele systém umožňuje bezpečnostním týmům definovat opakující se úkoly pomocí přirozeného jazyka s explicitními hranicemi a lidským schválením, čímž zkrátí čas nápravy z dní na minuty.
Tenable US
shrnutí generováno strojově — otevřít originál
Podle Tenable Research společnost Tenable testovala generativní AI model Claude Mythos Preview na svém kódu po dobu 30 dní. Zdroj uvádí, že AI dokázala nejen najít chyby, ale také vytvořit fungující exploity a prokázat jejich zneužitelnost, což změní přístup ke bezpečnosti kódu od hodnocení potenciálních defektů k důkazům skutečné exploitability.
shrnutí generováno strojově — otevřít originál
Kanadský zákon o ochraně kritických kybernetických systémů (Bill C-8) zavádí povinnost hlášení kybernetických incidentů do 72 hodin pro operátory kritické infrastruktury v telekomunikacích, energetice, dopravě a bankovnictví, s pokutami až 15 milionů kanadských dolarů za nedodržení. Zdroj zdůrazňuje, že splnění této lhůty vyžaduje sjednocenou viditelnost across IT a OT prostředí, včetně detekce zahrnující dormantní systémy řízení procesů a nespravované IoT zařízení.
Tenable veřejná správa energetika telekomunikace doprava US
shrnutí generováno strojově — otevřít originál
Zdroj porovnává pět alternativ k nástroji Tenable Nessus a uvádí, že je zaměřuje na to, jak skutečně pracují inženýrské týmy.
Tenable BE
shrnutí generováno strojově — otevřít originál