Новости: безопасность

Топ-менеджер Google предупреждает: киберпреступники уже автоматизируют рабочие процессы с помощью ИИ, и в ближайшие годы появятся полноценные комплексы для атак. Эксперты опасаются «демократизации угроз» и сравнивают грядущую волну с моментом появления Metasploit.

Meta временно отключает AI-персонажей для подростков на фоне судебных разбирательств о безопасности детей. Компания разрабатывает новые версии с родительским контролем, которые будут давать контент, соответствующий возрасту.

Менеджер паролей 1Password выпустил обновление для своего браузерного расширения, которое внедряет дополнительный уровень защиты от фишинга. Новая функция предупреждает пользователей о ручном вводе логинов на сайтах, не связанных с сохранёнными учётными данными, что позволяет пресечь атаки через поддельные страницы.

Виталик Бутерин, сооснователь Ethereum, объявил о переходе на “вычислительный суверенитет личности”, отказавшись от Big Tech. Он заменил Google Docs, Telegram, Gmail и Google Maps на децентрализованные и приватные альтернативы, предвидя 2026 год как ключевой момент для локального ИИ и снижения зависимости от корпоративных платформ.

ФБР запросило у Microsoft ключи восстановления BitLocker по ордеру для расшифровки дисков подозреваемых по делу о мошенничестве на Гуаме, что выявило риски хранения ключей в облаке технологического гиганта.

Samsung начала развёртывание январского патча безопасности Android 2026 года для флагманских складных смартфонов Galaxy Z Fold 5 и Galaxy Z Flip 5. Обновление, объёмом до 400 МБ, содержит 55 исправлений уязвимостей, но не включает новые функции — их стоит ожидать с One UI 8.5.

Атакующие обходят недавнее исправление Fortinet для критической уязвимости SSO в FortiCloud, используя новый путь атаки. Эксперты фиксируют повторные взломы даже на полностью обновленных устройствах.

Статья посвящена критической недооценке угроз безопасности со стороны инсайдеров. Анализируются причины, по которым собственные сотрудники представляют собой серьезный риск, несмотря на их легитимный доступ и знание внутренних процессов. Рассматриваются типы инсайдеров, а также недостаточность классических технических мер. Подчеркивается необходимость системного, организационного подхода к управлению внутренними рисками.

Платежи в совете Хаммерсмит и Фулхэм возобновлены спустя два месяца после кибератаки, затронувшей несколько районов Лондона. Прямые дебеты могут быть отложены, а восстановление всех услуг займет месяцы.

Узнайте о ключевых аспектах взаимодействия между ИТ-безопасностью и инженерными командами. В то время как команды безопасности отвечают за эксплуатацию и соответствие, команды Security Engineering выступают в роли архитекторов, разрабатывая и автоматизируя сервисы. Статья рассматривает необходимые технические навыки, важность понимания стека, учета опыта разработчиков (DevX), а также гибкие навыки, такие как управление временем и адаптивность, для построения эффективной команды.