Новости: безопасность

В течение последних месяцев мошенники используют внутренний адрес Microsoft (msonlineservicesteam@microsoftonline.com) для рассылки фишинговых писем. Эксперты TechCrunch и Mimikama предупреждают: адрес подлинный, но скомпрометирован. Не нажимайте на ссылки. — pcworld.com

Анализ The Computer Weekly Security Think Tank на стыке ИИ и IAM. В статье рассматривается, как расширяются границы идентичности в агентную эпоху и почему это требует новых подходов к управлению. — computerweekly.com

Microsoft разъяснила последствия для ПК с Windows 11, если сертификаты Secure Boot не будут обновлены до истечения их срока действия в июне 2026 года. Secure Boot — это стандарт безопасности, обеспечивающий загрузку только доверенного ПО. Без обновления системы могут стать менее защищенными или перестать загружаться. — pcworld.com

Apple, вероятно, скоро выпустит функцию безопасности, которая сможет автоматически блокировать iPhone при обнаружении кражи с рывком. Эта функция будет использовать такие датчики, как акселерометр, для выявления мошенничества. — gadgets360.com

Huawei внедряет совместную аутентификацию: наушники и смарт-очки используются для верификации пользователя, позволяя выполнять команды ассистента с заблокированного экрана без ввода PIN-кода. — pandaily.com

Microsoft анонсировала новую функцию автоматической изоляции устройств в Defender for Endpoint для сдерживания кибератак в ИТ-сетях. Однако исследование SANS предупреждает о рисках, связанных с автономными действиями ИИ, вплоть до отключения всех учетных записей. — csoonline.com

Сторонний веб-сайт раскрыл конфиденциальные документы заявителей в рамках процесса подачи заявления на визу в Великобританию. Вместо устранения проблемы компания прислала юристов. — techcrunch.com

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Очередная атака на стейблкоин вновь обостряет дебаты о централизации в криптоиндустрии после инцидента с StablR. — gizmodo.com

Раскрытие Socket о кампании TrapDoor выявило более 34 вредоносных пакетов в npm, PyPI и Crates.io, нацеленных на разработчиков и их учетные данные. TrapDoor создала маршрут от скомпрометированной машины разработчика до репозиториев и CI/CD. — cryptoslate.com