Новости: безопасность

Серия кибератак на холодильное оборудование супермаркетов выявила недостаточную устойчивость операционных технологий. Атаки, затронувшие Европу и США, привели к порче продуктов и подчеркнули уязвимость устаревших систем.

«Цена вчерашнего дня — это не цена сегодняшнего дня», — фраза, популяризированная Фэт Джо в 2021 году, напоминает нам, что то, что работало вчера, сегодня может не принести той же пользы. В сфере кибербезопасности это имеет значение, когда мы продолжаем оценивать сотрудников на предмет знакомых фишинговых техник, в то время как злоумышленники используют ИИ для создания более убедительных, персонализированных сообщений. Проведя несколько фишинговых симуляций […]

Ford запускает Ford Privacy Promise, чтобы дать клиентам больше контроля над данными автомобилей. Компания обещает не продавать информацию о вождении страховым компаниям и брокерам данных, реагируя на недавние юридические проблемы GM.

Вторая кибератака обрушилась на морозильные камеры супермаркетов по всей Европе.

NVIDIA расследует инцидент безопасности на своей облачной платформе разработки Brev после обнаружения несанкционированной активности. Инцидент мог привести к утечке SSH-ключей, используемых для доступа к виртуальным машинам клиентов. NVIDIA заменила скомпрометированные ключи и обновила клиентские экземпляры, но не обнаружила признаков неправомерного использования.

Sony выпустила экстренное обновление прошивки PS5 до версии 14.22.00.00, чтобы предотвратить взлом перед релизом Grand Theft Auto VI. Обновление связано с выходом игры 19 ноября и направлено на защиту от пиратства и эмуляции.

Pull request добавляет шаг настройки для ИИ-ассистента программирования. Рецензенту необходимо понять, что именно позволит запустить это изменение на машине коллеги. Анализ StepSecurity выявил кампанию Miasma, где конфигурация была использована для сбора учетных данных через инструменты разработчика. Важность проверки изменений конфигурации и установления ответственных.

Две критические уязвимости в Langflow позволяют удаленному злоумышленнику без учетной записи обойти аутентификацию или выполнить произвольный код. Уязвимости затрагивают версии с 1.0.0 по 1.12.8. Исправление доступно в версии 1.13.0.

Binance компенсирует убытки в $6,3 млрд после взлома ноутбука инженера. Крупнейшая криптобиржа обещает покрыть все потери клиентов из фонда SAFU и собственных средств. Расследование указывает на северокорейскую хакерскую группу TraderTraitor.

Атакующие выдавали себя за службу поддержки в Microsoft Teams, получая удаленный доступ к ПК сотрудников. Затем они использовали небезопасные настройки AD CS для получения сертификатов входа для привилегированных учетных записей, включая контроллер домена. Microsoft расследовала два таких инцидента, один из которых привел к утечке данных.