Новости: безопасность

Apple, по сообщениям, разрабатывает новую функцию защиты от краж с мгновенной защитой и усиленной безопасностью «Найти iPhone» для автоматической блокировки украденных устройств. — techtimes.com

Ликвидация кампании GlassWorm показала, что злоумышленники быстро восстанавливаются, а защитники борются с отделением реальных угроз от автоматического шума. Отзыв ложных срабатываний ИИ в базе OSV усугубляет проблему цепочки поставок ПО. — csoonline.com

FROST использует Origin Private File System (OPFS) — браузерный API, позволяющий сайтам создавать и хранить файлы на диске пользователя. Эта атака по побочным каналам измеряет задержку SSD для удаленного фингерпринтинга сайтов и приложений. — tomshardware.com

Протоколы автоматизированной доходности в DeFi создали привлекательную витрину для розницы, но эксплойт Stake DAO на Arbitrum, связанный с выпуском 5,4 трлн vsdCRV, выявил скрытые риски. По мере роста частоты взломов, вызванных ИИ, будущее DeFi зависит от прозрачности и реального времени. — cryptoslate.com

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

Microsoft 365 Copilot вновь прошел внешний аудит ISO 42001 без замечаний, а Microsoft подчеркивает значительные изменения в управлении ИИ. — neowin.net

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com

В течение последних месяцев мошенники используют внутренний адрес Microsoft (msonlineservicesteam@microsoftonline.com) для рассылки фишинговых писем. Эксперты TechCrunch и Mimikama предупреждают: адрес подлинный, но скомпрометирован. Не нажимайте на ссылки. — pcworld.com

Анализ The Computer Weekly Security Think Tank на стыке ИИ и IAM. В статье рассматривается, как расширяются границы идентичности в агентную эпоху и почему это требует новых подходов к управлению. — computerweekly.com

Microsoft разъяснила последствия для ПК с Windows 11, если сертификаты Secure Boot не будут обновлены до истечения их срока действия в июне 2026 года. Secure Boot — это стандарт безопасности, обеспечивающий загрузку только доверенного ПО. Без обновления системы могут стать менее защищенными или перестать загружаться. — pcworld.com