Новости: csoonline.com

Модели OnlyFans помогают CISO: DMCA-жалобы удаляют украденный контент с взломанных сайтов госорганов и вузов, очищая поиск Google и выявляя уязвимости. Узнайте, как авторское право стало оружием против хакеров.

ЕС обязал Google открыть Android для сторонних ИИ-ассистентов и делиться поисковыми данными. Узнайте, как эти меры DMA бьют по монополии и создают новые риски для корпоративной безопасности, о которых предупреждают эксперты.

Узнайте, почему большинство команд безопасности не видят уязвимости внутри SaaS-приложений. Реальные кейсы: утечки данных через Salesforce, GitHub и Microsoft 365. Немедленно проверьте OAuth-подключения, гостевые доступы и устаревшие протоколы. Практические шаги для закрытия пробела.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Две трети топ-менеджеров признаются в использовании неодобренных ИИ-инструментов. Теневой ИИ от руководства ставит CISO и CIO в безвыходное положение: риски растут, а полномочий на запрет нет. В статье — почему безопасный путь должен стать самым простым.

Zoom обнаружил и исправил критическую уязвимость, допускающую захват учетной записи через сеть без привилегий. Угроза затронула версии для Windows и VDI. Немедленно обновите клиенты до актуальных версий, чтобы предотвратить атаку.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Пять вопросов для оценки безопасности воплощенного ИИ: происхождение, доступ, целостность, доказательства и подотчетность. Не доверяйте демонстрациям — требуйте спецификации, модели угроз и контрактную ответственность, прежде чем робот попадет на ваш пол.

CISA и международные агентства выпустили руководство по созданию программ скоординированного раскрытия уязвимостей (CVD). Узнайте, как структурированное взаимодействие с исследователями безопасности улучшает управление уязвимостями, снижает риски и поддерживает инициативу Secure by Design.

AI-инструменты за минуты собирают профили руководителей из открытых данных, создавая новую поверхность атаки. Узнайте, как CIO и CISO могут выявлять эти угрозы, сокращать цифровой след и обучать топ-менеджеров. Не дайте социальным инженерам использовать вашу публичную информацию против вас.