Новости: csoonline.com

Кибербезопасность перекосилась в сторону обнаружения, а не предотвращения. Эксперты призывают инвесторов и вендоров вернуть фокус на блокировку атак, а не только на реакцию. Узнайте, почему профилактика снижает затраты и риски эффективнее, чем оповещения и аналитика.

Ищете элитных инженеров по безопасности? Узнайте 7 ключевых навыков: от владения ИИ-инструментами до системного мышления и понимания бизнес-целей. Как AI меняет требования к специалистам и почему готовность учиться стала важнее сертификатов. Читайте в статье.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

71% организаций дали ИИ доступ к бизнес-системам, но лишь 16% эффективно управляют им. Задайте своей IR-команде три вопроса: где инвентаризация, кто отключит модель, что делать при галлюцинациях? Обновите план реагирования, пока не поздно.

ИИ ускоряет кибератаки: агенты на базе LLM автоматизируют всё — от сбора данных до латерального перемещения. Узнайте, как предотвращать взломы, пока не поздно. Читайте о новых угрозах и методах защиты в облачных средах.

Российские хакеры атакуют маршрутизаторы через устаревшие протоколы SNMPv1/v2. 19 агентств выпустили предупреждение: немедленно отключите SNMPv1/v2, переходите на SNMPv3, внедряйте MFA и обновляйте ПО Cisco. Узнайте, как защитить критическую инфраструктуру от кибератак.

Установите срочные патчи: АНБ, ФБР и CISA предупредили о серии атак российских хакеров на критическую инфраструктуру США и Европы. Злоумышленники используют уязвимые роутеры. В зоне риска — энергетика, связь, здравоохранение и оборона.

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.