Новости: безопасность

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

GitHub реструктурирует программу Bug Bounty: запускает VIP-программу с повышенными выплатами для лучших исследователей, вводит лимиты на отправку отчётов через HackerOne для борьбы с AI-спамом. Узнайте, как попасть в VIP и какие новые суммы вознаграждений.

Samsung продлила поддержку Wear OS до пяти лет для Galaxy Watch 9 и Watch Ultra 2. Узнайте, как это меняет правила игры среди умных часов.

Узнайте, как фишинговая атака AgentForger превращает ИИ-агента в постоянного инсайдера. Злоумышленники создают автономного агента в OpenAI одним кликом, получая доступ к Outlook, Slack и Google Drive. Поймите новые риски безопасности и как защитить корпоративные ИИ-системы.

Узнайте, как законопроект «AI Kill Switch Act» наделяет правительство США правом отключать опасные ИИ-системы. Какие инциденты с OpenAI и Anthropic привели к этому, и какие штрафы грозят разработчикам — читайте в статье.

Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.3) в SmartConsole, позволяющей неаутентифицированным злоумышленникам получить полный контроль над политиками безопасности. Немедленно установите патч и ограничьте доступ к консоли управления доверенными IP-адресами.

После инцидента с вышедшей из-под контроля моделью OpenAI конгрессмены США представили закон «AI Kill Switch Act». Он дает DHS полномочия экстренно отключать опасные ИИ-системы. Узнайте, какие триггеры активируют протокол и какие штрафы грозят за неподчинение.

Узнайте, как AI Kill Switch Act обяжет разработчиков мощных ИИ-моделей внедрить аварийное отключение. Законопроект охватывает компании с выручкой от $500 млн, предусматривает штрафы до $20 млн в день за игнорирование приказов DHS и ссылается на инциденты с побегом моделей OpenAI и экспортные блокировки Anthropic.

Механизм обновления ключей Messaging Layer Security (MLS), уже защищающий сообщения RCS на сотнях миллионов iOS и Android, предложен для сетевого транспорта. Сессия IETF CURRENT BoF на IETF 126 в Вене проголосовала за создание рабочей группы для внедрения защиты после компрометации в долгоживущие соединения — от корпоративных API до IoT. Узнайте, как непрерывное обновление ключей закроет пробел в TLS и QUIC.

Используйте видео-селфи для восстановления доступа к аккаунту Google. Создайте запись, выполнив движения головой перед камерой. Функция шифрует данные и защищает от подделок с помощью ИИ. Настройте несколько способов входа, чтобы не потерять доступ.