Новости: csoonline.com

Обнаружена критическая уязвимость нулевого дня в Microsoft Exchange Server, что вынудило экспертов объявить ЧП и призвать CSO отказаться от локальных почтовых решений. Роб Эндерл заявил, что это требует немедленной митигации. — csoonline.com

Cisco раскрыла критическую уязвимость обхода аутентификации в платформах Catalyst SD-WAN Controller и Manager, которая уже эксплуатируется в реальных атаках. Уязвимость позволяет удаленному злоумышленнику получить административные права. — csoonline.com

Момент, которого боится каждый совет директоров: на переговорах о выкупе часто звучит фраза: «Давайте посмотрим, что покроет страховка». Этот инстинкт стал дорогостоящим предположением, поскольку ландшафт угроз изменился. — csoonline.com

Waymo преодолела 170 млн автономных миль без аварий. Автономные системы превосходят людей в скорости реакции. Проблема безопасности — не обнаружение, а скорость реагирования. Скорость расследования и действия становится ключевым преимуществом. — csoonline.com

Закон ЕС о киберустойчивости (CRA) фокусируется на безопасности продуктов, а не на процессах, распространяя знак СЕ на ПО, прошивку и сетевые сервисы. Он требует отчетности об уязвимостях к сентябрю. — csoonline.com

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Администраторы Linux, столкнувшиеся с уязвимостями CopyFail и Dirty Frag, получили новую проблему — Fragnesia. Роберт Беггс из DigitalDefence назвал ее значительной, поскольку она позволяет манипулировать данными в памяти, обходя файловые разрешения. — csoonline.com

Активная кампания Phishing-as-a-Service FlowerStorm начала использовать браузерную виртуальную машину (KrakVM) для сокрытия кода кражи учетных данных. Это усложняет обнаружение атак традиционными инструментами. — csoonline.com

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com

Руководители по кибербезопасности часто сталкиваются со сложностями при взаимодействии с советами директоров из-за недостатка киберэкспертизы. Некоторые CISO стремятся улучшить отношения, входя в состав советов, чтобы лучше понимать приоритеты и влиять на стратегию. — csoonline.com