Новости: csoonline.com

Готовьтесь к лавине патчей: ИИ от Anthropic и OpenAI находит уязвимости за 4 часа вместо 60 дней. Для промышленных систем (ОТ) это катастрофа — патчинг занимает недели. Узнайте, как изолировать активы, согласовать аварийные окна и внедрить компенсирующие меры до того, как CRA и NIS2 заставят отчитываться.

ФБР и Минюст США изъяли домены хакерских платформ QScan и QTRouter, которые китайская группа QTFY использовала для атак на критическую инфраструктуру. Узнайте, как работала схема «хакеры-наемники на службе КНР», почему геоблокировка IP больше не спасает и какие уроки должны извлечь директора по информационной безопасности.

ИИ ускоряет перенос эксплойтов между PLC, но пока не заменяет экспертов. Узнайте, как модели Anthropic справились с реверс-инжинирингом закрытых прошивок и почему это меняет приоритеты патчинга в OT-сетях.

Anthropic пересматривает безопасность ИИ после инцидентов с Claude: внедряет контроль побегов из sandbox, изолирует рискованные среды и предлагает стандарты тестирования. Узнайте о новых практиках alignment и защите от «безрассудных» моделей.

Узнайте о SafeMind — первой агентной системе кибербезопасности от CrowdStrike. Оцените, как атакующая Red Tempest и защитная Blue Solano в цикле обратной связи приближают SecOps к автономной защите. Используйте новую технологию на базе Nvidia для предотвращения атак.

Злоумышленники используют поддельные CAPTCHA-запросы Cloudflare для запуска вредоносных команд PowerShell. Кампания TerminalFix (вариант ClickFix) загружает DLL через легитимный исполняемый файл, скрывает полезные нагрузки в PNG, закрепляется в системе и проводит разведку Active Directory. Финальный этап — установка обратного туннеля на Python для SOCKS-прокси доступа к внутренней сети. Узнайте, как защититься и выявить атаку.

OpenClaw выпустил крупнейшее обновление, перестроив runtime, плагины и безопасность. Узнайте, как изменения затрагивают установку, память, автоматизацию и контроль доступа в агентных системах. Оцените масштаб перехода к OpenClaw 2.0.

Китайская группа Fire Ant расширила атаки за пределы VMware: под ударом Cisco IOS XR, TACACS и Linux-хосты. Узнайте, как злоумышленники подавляют телеметрию и скрывают следы, и какие меры защиты внедрить CISO для доверенной инфраструктуры. Обновите подходы к безопасности.

Microsoft сделала ключи доступа методом по умолчанию в Entra ID, а к 2027 году откажется от SMS и голосовой аутентификации. Узнайте, как это повлияет на корпоративную безопасность, почему гибридная модель неизбежна и какие риски несут BYOD-экосистемы.

Ошибка Windows заставляет Defender выдавать ложное оповещение об отключении, хотя он работает. Эксперты предупреждают, что рекомендация игнорировать это предупреждение приучает пользователей пропускать реальные угрозы. Узнайте, как защитить себя до выхода патча и какой ущерб может нанести подрыв доверия к системам безопасности.