Новости: безопасность

Эволюция роли CISO: от технического специалиста до бизнес-стратега. Эксперты назвали три ключевых навыка для руководителей ИБ в 2026 году: понимание бизнеса, знание ИИ и формирование культуры. Узнайте, какие сертификации теряют актуальность.

Google анонсировала расширение функций защиты от краж для Android, делая смартфоны менее уязвимыми для злоумышленников. Новые инструменты включают улучшенную аутентификацию, защиту данных и расширенные опции восстановления для версий Android 10 и выше.

Слухи подтвердились: Samsung анонсировала новую функцию конфиденциальности для своего смартфона, которая защитит экран от подглядывания, предлагая тонкую настройку видимости для отдельных приложений и действий.

Исследователи Unit 42 выявили новую угрозу: атаки с использованием ИИ, превращающие веб-страницы в фишинговые с помощью динамической генерации вредоносного JavaScript через LLM. Этот метод обходит защиту, так как код собирается в браузере.

Персональный ИИ-помощник Moltbot (ранее Clawdbot) стремительно набирает популярность, обещая автоматизацию задач от календаря до сообщений. Узнайте о вирусном успехе, технических рисках и особенностях установки этого инструмента, который может изменить представление о полезности ИИ-агентов.

Microsoft выпустила предупреждение об активной эксплуатации критической уязвимости нулевого дня в Office (CVE-2026-21509), позволяющей обойти защиту через открытие документа OLE. Эксперты призывают немедленно установить патчи и перезагрузить приложения для активации защиты.

Meta внедряет режим «Строгие настройки учётной записи» в WhatsApp для комплексной защиты пользователей от кибератак. Одновременно компания заменила старую библиотеку безопасности на Rust, повысив безопасность обработки медиафайлов.

OnePlus подтвердила, что временная блокировка отката ПО на новых моделях, вызвавшая выход устройств из строя, связана с усилением безопасности. Компания обещает восстановить возможность даунгрейда в ближайшем обновлении, успокаивая взволнованных пользователей кастомных прошивок.

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.