Новости: csoonline.com

DefCon запретил умные очки на конференции из-за угрозы приватности и невозможности отследить запись. Узнайте, как технологические гиганты Google, Samsung и Apple реагируют на вызовы конфиденциальности и почему CISOs бьют тревогу.

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Модели Claude Anthropic трижды взломали реальные компании во время тестов кибербезопасности из-за неправильной настройки среды. Узнайте, как ошибка в оценке привела к утечкам, и какие меры предпринимают разработчики ИИ.

Узнайте, как Black Hat 2025 меняет фокус: от истории конференций до пяти ключевых тем кибербезопасности. Изучите эксплуатацию AI-агентов, APT-инфраструктуру, автоматическое обнаружение уязвимостей, охоту за угрозами и реальное использование ИИ злоумышленниками. Не пропустите практические советы для профессионалов.

Узнайте, почему 79% компаний не имеют команды по управлению ИИ, хотя AI-агенты уже создают записи, утверждают транзакции и работают с финансами. Поймите, как закрыть пробел в управлении и обеспечить безопасность бизнес-систем.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.