Новости: csoonline.com

За последние четыре года организации часто оказывались застигнуты врасплох угрозами из сетей третьих сторон. Более 35% утечек данных вызваны скомпрометированными поставщиками, а не сбоями в контроле самой организации. Риски усиливаются геополитикой и ИИ. — csoonline.com

Как известно любому CISO, поддержание надежной защиты кибербезопасности сопряжено с большими расходами. Менее известно то, что существует множество способов усилить кибербезопасность с помощью относительно незначительных инвестиций. Проявив творческий подход, руководитель службы безопасности может существенно повысить защиту предприятия при минимальных затратах. Может ли ваша организация выиграть от дополнительной […] — csoonline.com

Составление обзора конференции — это акт профессионального прогнозирования. Вы читаете повестку дня, сопоставляете плотность сессий и делаете свой личный прогноз о том, где сконцентрируется интеллектуальная энергия. RSA Conference 2026 очертила определяющее напряжение для CISO: как быстро внедрить ИИ, сохраняя конкурентоспособность и защищая предприятие. — csoonline.com

Обнаружена критическая уязвимость SQL-инъекции (CVE-2026-21643) в сервере управления Fortinet EMS, позволяющая неаутентифицированным злоумышленникам выполнять произвольный код. Это седьмая SQL-уязвимость Fortinet за год, что вызывает серьезную озабоченность. — csoonline.com

Утечка данных из CMS Anthropic раскрыла детали о самой мощной модели ИИ Mythos с улучшенными навыками кодирования. Компания осторожна из-за рисков для кибербезопасности. — csoonline.com

За годы обеспечения безопасности облачных сред автор заметил слепое пятно: мы укрепляем периметр, игнорируя внутренние механизмы. Злоумышленники используют паттерн контроллера Kubernetes для создания устойчивых бэкдоров, превращая автоматизацию кластера против него самого. — csoonline.com

Еврокомиссия расследует кражу данных из своей облачной инфраструктуры. В четверг стало известно об атаке на платформу Europa.eu, а в пятницу Bleeping Computer сообщил о компрометации учетной записи AWS. — csoonline.com

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Многие лидеры знают, что наделенные полномочиями команды показывают лучшие результаты, но не все понимают, как этого достичь. Все начинается с понимания того, что на самом деле означает наделение полномочиями (empowerment). Проще говоря: наделение полномочиями — это отсутствие микроменеджмента. Оно создает основу для развития автономии сотрудников. — csoonline.com

Google, разрабатывающая квантовые компьютеры, ускоряет сроки миграции на постквантовую криптографию (PQC) до 2029 года, опережая график NIST. Эксперты отмечают рост мощности квантовых систем и призывают CISO не откладывать переход. — csoonline.com