Новости: безопасность

Похоже, у нас появилось еще одно поводов для беспокойства во время работы в интернете. Хакеры обнаружили новую уязвимость в Windows, позволяющую им устанавливать вредоносное ПО на ваш компьютер через поддельные страницы CAPTCHA. — pcworld.com

Бронирование билетов и расписания национальной железнодорожной компании Германии были нарушены почти на 24 часа из-за кибератаки. — theregister.com

Microsoft Exchange Online ошибочно поместил легитимные письма в карантин из-за сбоя правил обнаружения фишинга. Инцидент EX1227432 затронул пользователей почти неделю. Microsoft выпустит окончательный отчет. — bleepingcomputer.com

Специалист по безопасности обнаружил 287 расширений для Chrome, которые крадут историю браузера. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. За утечками стоят разные игроки, включая крупные компании и неизвестных дата-брокеров. — csoonline.com

Иск против Lenovo: американская фирма обвиняет компанию в слежке за пользователями и передаче их данных в Китай. Утверждается, что это нарушает законы США о безопасности данных и представляет угрозу национальной безопасности. — tomshardware.com

Notepad++ укрепил безопасность своего процесса обновлений, сделав его «фактически неэксплуатируемым». Новые меры защиты включают проверку подписанных XML и установщиков, устраняя уязвимости, использованные в прошлой атаке. Злоумышленникам придется искать другой путь для своих вредоносных махинаций. — theregister.com

Критическая уязвимость найдена в четырех расширениях Visual Studio Code с 128 млн загрузок. OX Security обнаружила, что разработчики подвергаются риску кражи файлов и удаленного выполнения кода. Уязвимости затронули популярные инструменты, включая Live Server и Code Runner. — csoonline.com

HackerOne прояснила свою позицию по GenAI после опасений исследователей. CEO Кара Спрэг заверила, что данные не используются для обучения моделей, и подчеркнула, что исследователи не являются «входными данными». — theregister.com

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Palo Alto Networks: малое внедрение ИИ в корпоративном сегменте, кроме помощников по коду; покупка Koi для будущих решений. — theregister.com