Новости: csoonline.com

Скоординированная атака поразила более 30 систем водоснабжения Миннесоты через контроллеры Rockwell MicroLogix 1400. Узнайте, как защитить OT-инфраструктуру: сверьте SIM-карты со счетами операторов, проверьте резервные копии PLC и замените постоянные туннели на доступ just-in-time.

Изучите технику PromptLogger: вредоносные инструкции в CLAUDE.md, .cursorrules и других файлах ИИ-агентов экфильтруют промпты и секреты. Узнайте, как Mitiga обнаружила отравленные репозитории на GitHub и как защитить корпоративные данные от атак через ИИ-ассистентов.

Узнайте, как Zero Networks внедряет принцип Least Agency для защиты ИИ-агентов. Новая функция блокирует компрометацию на сетевом уровне, ограничивая доступ к системам и требуя MFA для чувствительных протоколов. Не дайте агентам выйти за пределы полномочий.

Узнайте, как избежать запоздалого включения безопасности в процесс закупок поставщиков. Используйте контрактные рычаги, внедрите повторяемую оценку и управляйте рисками ИИ, не блокируя бизнес.

DefCon запретил умные очки на конференции из-за угрозы приватности и невозможности отследить запись. Узнайте, как технологические гиганты Google, Samsung и Apple реагируют на вызовы конфиденциальности и почему CISOs бьют тревогу.

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Модели Claude Anthropic трижды взломали реальные компании во время тестов кибербезопасности из-за неправильной настройки среды. Узнайте, как ошибка в оценке привела к утечкам, и какие меры предпринимают разработчики ИИ.