DIGINEWS

Новости: bec

Человеческий фактор: почему BEC-атаки работают даже при наличии MFA

Компрометация деловой переписки (BEC) процветает даже при наличии MFA. Атаки используют человеческие факторы и пробелы в процессах, которые MFA не устраняет. Рассматриваются шаги по укреплению рабочих процессов утверждения и снижению бизнес-рисков. — csoonline.com

Bec Mfa социальный инжиниринг рабочие процессы риск csoonline.com
Безопасность
01.05.2026
Oludolamu Onimole

bec, csoonline.com, MFA, рабочие процессы, риск, социальный инжиниринг

Microsoft: канадские сотрудники стали мишенью для атак с целью хищения зарплат

Группировка Storm-2755 крадет зарплаты канадских сотрудников через фишинг Microsoft 365 с использованием AiTM-атак для кражи сессионных токенов. Злоумышленники перенаправляют средства, обходя MFA. — bleepingcomputer.com

Storm-2755 Aitm фишинг Mfa Bec Workday bleepingcomputer.com
Безопасность
10.04.2026
Sergiu Gatlan

aitm, bec, bleepingcomputer.com, MFA, storm-2755, workday, фишинг

Новый сервис EvilTokens подпитывает фишинговые атаки на устройства Microsoft

Новый вредоносный комплект EvilTokens интегрирует фишинг кодов устройств для захвата учетных записей Microsoft и предлагает функции для атак BEC. Комплект продается через Telegram и нацелен на пользователей по всему миру. — bleepingcomputer.com

Eviltokens фишинг Microsoft Oauth 2.0 Bec Phaas bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bec, bleepingcomputer.com, eviltokens, Microsoft, oauth 2.0, phaas, фишинг

Осведомленность о безопасности — не панацея: переосмысление человеческого фактора в корпоративной защите

Организации десятилетиями реагируют на фишинг и BEC одинаково: обучение и симуляции. Но потери растут. Статья анализирует, почему осведомленность не работает как основной контроль и как нужно переосмыслить человеческий риск как инженерное ограничение. — csoonline.com

фишинг Bec Mfa безопасность контроль архитектура csoonline.com
Безопасность
01.04.2026
Oludolamu Ademola Onimole

bec, csoonline.com, MFA, архитектура, безопасность, контроль, фишинг

Киберпреступники нацелились на кражу персональных данных

Отчет Eye Security «2026 State of Incident Response Report» показывает, что кибератаки на компании все чаще остаются незамеченными, а ущерб наносится в течение нескольких минут. Злоумышленники эксплуатируют существующие точки доступа, а атаки, основанные на идентификации, доминируют в этой области.

кибербезопасность отчет Eye Security атаки инциденты Bec
Безопасность
04.02.2026
Julia Mutzbauer

bec, eye security, атаки, инциденты, кибербезопасность, отчет