Новости: безопасность

Криптовалютный пользователь потерял почти $50 млн в USDT из-за мошенничества с отравлением адреса. Инцидент подчеркивает растущие угрозы в криптоиндустрии, где общие потери от мошенничества и взломов превысили $90 млрд. Эксперты отмечают смещение атак от уязвимостей кода к человеческому фактору и операционным сбоям.

TechCrunch вспоминает крупнейшие утечки данных, разрушительные кибератаки и ущербные взломы 2025 года: от хищения баз данных правительства США до ежемесячных взломов в Южной Корее. Анализ самых громких инцидентов безопасности года.

Аналитическая компания Chainalysis сообщает, что КНДР установила рекорд в 2025 году по хищению криптовалют, похитив более 2 миллиардов долларов. Ожидается, что в будущем режим будет проводить более изощренные атаки.

Riot Games обнаружила уязвимость в ряде материнских плат, которая могла позволить читерским DMA-устройствам работать до активации защитных механизмов после загрузки. Компания выпустила обновления BIOS для устранения проблемы.

Директора по информационной безопасности (CISO) переосмысливают свою роль, стремясь перейти от реактивной обороны к проактивным инновациям. ИИ, человекоцентричный подход и устранение разрозненности в командах — ключевые элементы нового видения безопасности, направленного на поддержку бизнеса и создание устойчивой, адаптивной системы защиты.

Злоумышленники используют украденные учетные данные AWS для майнинга криптовалют, злоупотребляя сервисами EC2 и ECS. Кампания началась 2 ноября, и майнеры становились активными в течение 10 минут после получения доступа. Amazon рекомендует усилить меры безопасности для защиты от подобных атак.

Исследование показало, что встроенные браузеры в игровых консолях, телевизорах и других устройствах часто устаревают на несколько лет, содержат известные уязвимости и не получают своевременных обновлений безопасности. Это создает значительные риски для пользователей, включая фишинг и утечку данных. Регулирующие органы ЕС работают над решением этой проблемы.

Северная Корея установила новый рекорд по кражам криптовалюты в 2025 году, похитив более 2 миллиардов долларов. Атака на Bybit принесла значительную часть средств. Эксперты отмечают рост атак на личные кошельки и изменение тактики хакеров.

Управление конечными точками становится сложнее из-за удаленной работы и множества устройств. Современные ИТ-команды ищут простые, масштабируемые облачные решения для безопасности, обновлений и контроля. Платформы вроде NinjaOne предлагают единый интерфейс для мониторинга, автоматизации и снижения рисков, помогая бизнесу адаптироваться к цифровым вызовам.

Исследование Checkmarx выявило уязвимость в механизмах безопасности Human-in-the-loop (HITL), используемых ИИ-агентами. Атака Lies-in-the-Loop (LITL) позволяет злоумышленникам подделывать диалоги подтверждения, обманывая пользователей и заставляя их запускать вредоносный код. Уязвимость эксплуатирует доверие к интерфейсу, превращая защиту в вектор атаки. Рекомендуются меры по усилению безопасности диалогов и валидации действий.