Новости: атаки

Интервью: Глава отдела разведки угроз Microsoft заявила The Reg, что преступники «будут делать то, что позволяет им достичь своей цели проще и быстрее», поскольку агенты ИИ берут на себя рутинную работу по подготовке кибератак. — theregister.com

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

Сложные атаки, ИИ, нехватка кадров и бюджетные ограничения — главные вызовы кибербезопасности. Эксперты обсуждают переход к устойчивой инфраструктуре, рост угроз от дипфейков и квантовых рисков, а также роль ИИ и автоматизации в защите. — csoonline.com

ИИ упрощает запуск атак, а новая платформа с открытым исходным кодом CyberStrikeAI, объединяющая комплексную автоматизацию в нативном для ИИ оркестрационном движке, снижает порог входа. Платформа связана с актором, взломавшим Fortinet. — csoonline.com

Поскольку Иран наносит удары по Ближнему Востоку после атак США и Израиля, повреждены три дата-центра Amazon Web Services, что привело к сбоям в работе облачных сервисов. — datacenterdynamics.com

Отчет Chainalysis за 2026 год: платежи по программам-вымогателям упали до $820 млн в 2025 г., но число атак выросло. Меньше жертв платят, но требования выше. Мелкие группировки активизировались, пока старые имена дробились и ребрендировались. — theregister.com

OpenAI представила режим блокировки и метки повышенного риска для ChatGPT, чтобы защитить ИИ-системы от атак с внедрением подсказок. Новые функции повышают безопасность при взаимодействии с внешними приложениями и интернетом. — pcworld.com

ИИ-агенты, отправляющие множество pull requests в open-source проекты, могут создать условия для атак на цепочки поставок. Компания Socket предупреждает, что ИИ может использоваться для «фарминга репутации» и ускорения атак, что ставит под угрозу безопасность ПО. — csoonline.com

Эксперты выявили, что один злоумышленник активно эксплуатирует критические уязвимости CVE-2026-21962 и CVE-2026-24061 в Ivanti EPMM. Атаки нулевого дня, позволяющие удаленно выполнять код, проводятся через bulletproof-инфраструктуру. — bleepingcomputer.com

Исследователи предупреждают об активной эксплуатации критической уязвимости CVE-2026-1731 в BeyondTrust Remote Support и Bomgar. Злоумышленники используют ее для компрометации локальных развертываний и бокового перемещения в сети. — csoonline.com