Новости: csoonline.com

Узнайте, почему записи в Slack и email в первые часы после кибератаки становятся главным доказательством в суде. Разделяйте операционные записи и юридические обсуждения, чтобы защитить привилегию. Избегайте опасных фраз и не полагайтесь на ИИ без гарантий конфиденциальности.

Президент OpenAI предупреждает CISO: внедряйте ИИ-агентов, чтобы пережить атаки. Критики видят в этом корыстную рекламу и призывают к ответственности, а не к покупке решений от создателей проблемы.

Узнайте об AmnesiaStealer — новом инфостилере для macOS. Атака использует поддельную страницу GitHub в стиле ClickFix: жертв просят ввести команду в Terminal и пароль. Цель — кража данных и удаленный захват браузера. Скачайте индикаторы компрометации и защитите свои системы.

Узнайте, как изменится роль CISO к 2029 году: от стратегического фасилитатора инноваций до архитектора бизнес-результатов. Эксперты прогнозируют расширение ответственности за корпоративные риски, ускорение темпов работы и необходимость адаптации к ИИ.

Оценивайте риски безопасности баз данных с помощью Oracle Database Security Central. Инструмент бесплатен до конца февраля 2027 года: выявляйте уязвимости, отклонения конфигурации и риски доступа, управляйте всеми политиками безопасности централизованно.

Партнеры Akira используют безопасный режим Windows для обхода EDR. Атака началась 4 августа с подбора паролей к SonicWall SSL VPN. Huntress зафиксировал перезагрузку в Safe Mode через msconfig.exe. Шифровальщик дал сбой из-за нехватки памяти, но в будущем это может сработать. Требуйте MFA и отслеживайте Safe Boot.

Переложите ответственность за исправление уязвимостей с команды безопасности на владельцев систем. Узнайте, как четкое разделение ролей, SLA и временные команды устраняют бэклог и снижают киберриски.

Перестаньте говорить о безопасности — начните говорить о бизнес-результатах. Встраивайте безопасность в бизнес, а не вокруг него. Сделайте устойчивость ключевым показателем. Создавайте безопасность, которой будут пользоваться. Расширяйте роль CSO: от защитника к стратегическому партнеру. Узнайте, как лидеры кибербезопасности становятся катализаторами инноваций и роста.

ИИ меняет кибербезопасность: автономные агенты открывают новые угрозы, троянизированные ИИ-скиллы собрали 1,7 млн загрузок. Узнайте главные выводы с Black Hat и DEFCON: от NatJack до GitHub Threat Detector. Эти уроки стоит учесть каждому CISO в стратегии защиты.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.