Новости: безопасность

Microsoft впервые передала ФБР резервный ключ шифрования BitLocker, хранящийся на ее серверах, после получения законного ордера на обыск. Этот инцидент подчеркивает компромисс между удобством облачного хранения ключей и рисками нежелательного доступа, включая правительственные запросы.

Критические уязвимости в VMware vCenter Server (CVE-2024-37079) эксплуатируются спустя год после выпуска патча от Broadcom. CISA внесла брешь в каталог KEV, требуя немедленного устранения. Ошибка в DCERPC может привести к RCE.

Если вы серьезно относитесь к шифрованию, сохраняйте контроль над своими ключами. Статья раскрывает, как Microsoft может передавать ФБР ключи BitLocker, в отличие от Apple, и почему для максимальной защиты данных важно не доверять хранение ключей сторонним сервисам.

Исследователи кибербезопасности связывают попытку применения разрушительного вредоносного ПО типа «вайпер» против энергетической инфраструктуры Польши в конце декабря с хакерской группировкой, связанной с Россией и ранее атаковавшей энергосети Украины.

Microsoft выявила изощренную фишинговую кампанию с использованием SharePoint, где хакеры обходили MFA через AiTM-атаки, похищали сессионные cookie и скрывали следы, настраивая правила удаления писем. Узнайте, как защитить свою компанию.

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.

Группировка ShinyHunters совершила фишинговую атаку на Okta, получив доступ к данным Crunchbase и Betterment путем голосового фишинга кодов SSO. Обещаны новые жертвы: “Еще много” пострадавших, как заявляют хакеры, чьи данные уже слиты.

Топ-менеджер Google предупреждает: киберпреступники уже автоматизируют рабочие процессы с помощью ИИ, и в ближайшие годы появятся полноценные комплексы для атак. Эксперты опасаются «демократизации угроз» и сравнивают грядущую волну с моментом появления Metasploit.

Meta временно отключает AI-персонажей для подростков на фоне судебных разбирательств о безопасности детей. Компания разрабатывает новые версии с родительским контролем, которые будут давать контент, соответствующий возрасту.

Менеджер паролей 1Password выпустил обновление для своего браузерного расширения, которое внедряет дополнительный уровень защиты от фишинга. Новая функция предупреждает пользователей о ручном вводе логинов на сайтах, не связанных с сохранёнными учётными данными, что позволяет пресечь атаки через поддельные страницы.