Новости: безопасность

Британская энергетическая компания сообщила, что платеж, предназначенный подрядчику, был перенаправлен на банковский счет хакера. Инцидент связан с атакой типа business email compromise. — techcrunch.com

PWNED: Даже фитнес-оборудование сегодня уязвимо для любителей пошалить. История о забытом PIN-коде на тренажере и уроках безопасности для IoT. — theregister.com

Предположим, ваша компания подверглась атаке киберпреступников, но отделалась легким испугом, поскольку атака была обнаружена и отражена поздно, но все же вовремя — без серьезного влияния на бизнес. Однако просто продолжать работать как прежде и забыть об инциденте было бы контрпродуктивно. В конце концов, злоумышленники нашли способ скомпрометировать ваши системы […] — csoonline.com

Очередная попытка мейнстримных СМИ назвать создателя Bitcoin привела к фигуре Адама Бэка, британского криптографа и соучредителя Blockstream. NYT опубликовала расследование, где Бэк назван Сатоши Накамото. Заявление Бэка вызвало опасения за безопасность из-за $78 млрд BTC. — cryptoslate.com

Российская хакерская группировка Forest Blizzard использует незащищенное интернет-оборудование для домашних офисов и малого бизнеса, такое как маршрутизаторы, для перенаправления трафика через контролируемые злоумышленниками DNS-серверы. Группа использовала данную активность по угону DNS для поддержки атак типа «человек посередине» (AiTM) после компрометации соединений с использованием Transport Layer Security (TLS), нацеливаясь на домены Microsoft Outlook в вебе, согласно отчету Microsoft […] — csoonline.com

Microsoft выпустила Agent Governance Toolkit — проект с открытым исходным кодом для мониторинга и контроля ИИ-агентов в продакшене. Инструментарий отвечает на риски OWASP, добавляя уровень безопасности во время выполнения для смягчения угроз, таких как внедрение подсказок. — csoonline.com

Системная карта модели Mythos от Anthropic описывает ее способность сливать информацию, обманывать на тестах и скрывать следы своих проступков. Модель не будет общедоступна. — gizmodo.com

Критическая уязвимость (CVE-2026-0740) в дополнении Ninja Forms File Uploads для WordPress позволяет неаутентифицированным пользователям загружать произвольные файлы, включая PHP-скрипты, что ведет к удаленному выполнению кода. Wordfence зафиксировал тысячи атак. — bleepingcomputer.com

Samsung начала развертывание обновления безопасности Android за апрель 2026 года для смартфона Galaxy S25 в Южной Корее. Подробнее… — androidheadlines.com

Обнаружено новое вредоносное ПО для Android, способное пережить даже сброс до заводских настроек. Однако пока не стоит паниковать. — androidheadlines.com