Новости: csoonline.com

Google зафиксировала 90 уязвимостей нулевого дня в прошлом году: китайские группы удвоили число атак, а поставщики шпионского ПО обогнали спонсируемых государством хакеров. Почти половина целей — корпоративные технологии, такие как VPN и сетевое оборудование. — csoonline.com

Киберфорум LeakBase, крупнейшая площадка для продажи украденных данных, ликвидирован властями США и 13 других стран. Захвачена база данных, произведены аресты. Эксперты сомневаются в долгосрочном эффекте. — csoonline.com

Cisco предоставила командам безопасности одну из крупнейших задач по установке исправлений для своих межсетевых экранов, включая устранение двух критических уязвимостей (CVSS 10) в Secure Firewall Management Center (FMC). Релиз от 4 марта устраняет 25 рекомендаций по безопасности. — csoonline.com

Полиция Амстердама в рамках международной операции закрыла одну из крупнейших в мире торговых площадок по продаже украденных данных — Leakbase, насчитывавшую 142 000 пользователей. Рейды прошли в 14 странах. — csoonline.com

Полиция Амстердама при содействии Европола ликвидировала Leakbase — одну из крупнейших мировых площадок по продаже украденных данных с 142 000 пользователей. Серверы находились в Амстердаме. В операции участвовали 14 стран. — csoonline.com

Спустя пять дней войны США и Израиля против Ирана самые мрачные прогнозы относительно кибернетического ответа пока не сбылись. Однако Иран создал одну из самых активных в мире киберопераций, что, по мнению экспертов, означает, что это, вероятно, временная передышка. На выходных NCSC и CCCS выпустили общие предупреждения об угрозе. — csoonline.com

Недавние инциденты с Claude AI от Anthropic выявили риск в сфере ИИ: давление извне. Кампания по извлечению данных из Китая и запрет на использование в США из-за разногласий по поводу этики показывают, что передовые модели ИИ стали объектом геополитического и операционного воздействия. — csoonline.com

Рекрутеры отмечают, что найти опытного CSO сложно из-за возросшей ответственности. Инфляция званий CSO может привести к ложной уверенности в безопасности. Эксперты рассказали, как отличить настоящего лидера ИТ-безопасности от специалиста с завышенным титулом. — csoonline.com

Актуальная вакансия CISO в британском GCHQ вызывает вопросы: несмотря на огромную ответственность за кибербезопасность страны, предлагаемая зарплата значительно ниже рыночной, что отражает разрыв между госсектором и частной ИТ-индустрией. — csoonline.com

ИИ упрощает запуск атак, а новая платформа с открытым исходным кодом CyberStrikeAI, объединяющая комплексную автоматизацию в нативном для ИИ оркестрационном движке, снижает порог входа. Платформа связана с актором, взломавшим Fortinet. — csoonline.com