Новости: csoonline.com

Регулярного сканирования сети недостаточно для защиты поверхности атаки. Инструменты CAASM и EASM помогают квантифицировать, минимизировать и укреплять поверхность атаки, предоставляя злоумышленникам минимум информации. Обзор 12 ведущих решений. — csoonline.com

Сотрудник Anthropic по ошибке раскрыл весь исходный код своего ИИ-инструмента Claude Code, включив файл карты исходного кода в пакет в открытом реестре npm. Эксперты считают это серьезным риском безопасности, поскольку карта позволяет хакерам восстановить код и найти уязвимости. — csoonline.com

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Уязвимость в F5 BIG-IP APM, ранее ошибочно принятая за DoS, оказалась критическим RCE до аутентификации, активно эксплуатируемым для установки рут-вредоноса. CISA добавила CVE-2025-53521 в список KEV. — csoonline.com

За последние четыре года организации часто оказывались застигнуты врасплох угрозами из сетей третьих сторон. Более 35% утечек данных вызваны скомпрометированными поставщиками, а не сбоями в контроле самой организации. Риски усиливаются геополитикой и ИИ. — csoonline.com

Как известно любому CISO, поддержание надежной защиты кибербезопасности сопряжено с большими расходами. Менее известно то, что существует множество способов усилить кибербезопасность с помощью относительно незначительных инвестиций. Проявив творческий подход, руководитель службы безопасности может существенно повысить защиту предприятия при минимальных затратах. Может ли ваша организация выиграть от дополнительной […] — csoonline.com

Составление обзора конференции — это акт профессионального прогнозирования. Вы читаете повестку дня, сопоставляете плотность сессий и делаете свой личный прогноз о том, где сконцентрируется интеллектуальная энергия. RSA Conference 2026 очертила определяющее напряжение для CISO: как быстро внедрить ИИ, сохраняя конкурентоспособность и защищая предприятие. — csoonline.com

Обнаружена критическая уязвимость SQL-инъекции (CVE-2026-21643) в сервере управления Fortinet EMS, позволяющая неаутентифицированным злоумышленникам выполнять произвольный код. Это седьмая SQL-уязвимость Fortinet за год, что вызывает серьезную озабоченность. — csoonline.com

Утечка данных из CMS Anthropic раскрыла детали о самой мощной модели ИИ Mythos с улучшенными навыками кодирования. Компания осторожна из-за рисков для кибербезопасности. — csoonline.com

За годы обеспечения безопасности облачных сред автор заметил слепое пятно: мы укрепляем периметр, игнорируя внутренние механизмы. Злоумышленники используют паттерн контроллера Kubernetes для создания устойчивых бэкдоров, превращая автоматизацию кластера против него самого. — csoonline.com