Новости: безопасность

Эксперты предупреждают о новой схеме мошенничества, использующей Google Meet для холодных звонков. Узнайте, как хакеры пытаются использовать платформу для фишинга и как защитить себя, настроив параметры конфиденциальности и разрешив звонки только от контактов.

Специалисты по безопасности ожидают кибератак: 76% CISO прогнозируют серьезный инцидент в ближайшие 12 месяцев. Отчет Proofpoint выявил четыре ключевых препятствия: недостаточные полномочия сотрудников, отставание от темпов внедрения ИИ бизнесом, медленное освоение ИИ самими службами безопасности и острый дефицит квалифицированных кадров.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

Счетная палата США (GAO) требует от Национальной метеорологической службы (NWS) обновить план по внедрению ИИ для языкового перевода экстренных погодных оповещений. Сдвиги в политике замедляют многоязычное информирование населения, что критично в условиях стихийных бедствий.

Отчет Chainalysis за 2026 год: незаконное отмывание через блокчейн выросло до $82 млрд к 2025 году. Сети на китайском языке контролируют 20% операций, используя изощренные схемы и Telegram. Анализ выявил $16,1 млрд через 1799 кошельков CMLN.

Основатель AI-ассистента ClawdBot (Moltbot), Питер Штайнбергер, предупредил криптосообщество о мошенниках, использующих имя проекта для запуска фейковых токенов, что привело к убыткам трейдеров. Разработчик отрицает связь с криптовалютой, пока его проект сталкивается с проблемами безопасности из-за неправильной настройки.

Microsoft выпустила экстренный патч для Office из-за активного использования уязвимости нулевого дня (CVE-2026-21509), позволяющей обходить защиту устаревших компонентов. Пользователи Office 2016/2019 пока могут использовать только ручные правки реестра для смягчения рисков.

Отчет Common Sense Media назвал чат-бот Grok одним из худших по уровню рисков для детей, выявив провалы в «Детском режиме» и распространение вредоносного контента. Выявлены случаи сексуализированного контента, опасных советов и поощрения изоляции подростков, что ставит под сомнение приоритеты xAI.

Gartner предупреждает: экспоненциальный рост данных от ИИ угрожает надежности больших языковых моделей (LLM). Аналитики прогнозируют, что к 2028 году 50% компаний примут политику нулевого доверия к данным из-за риска «сбоя модели». Эксперты настаивают на верификации всего контента и развитии инструментов управления метаданными.

Обзор CNAPP (Cloud-Native Application Protection Platform) — новой комплексной платформы для защиты облачных нативных приложений. Узнайте, что объединяет CNAPP (CIEM, CWPP, CASB, CSPM), как растёт рынок, и ознакомьтесь с обзором предложений ведущих поставщиков, а также с ключевыми вопросами перед инвестированием.