Новости: csoonline.com

Критическая уязвимость в Telnet (CVE-2026-32746) в GNU inetutils telnetd с рейтингом CVSS 9.8 позволяет злоумышленникам получить полный контроль над системами без аутентификации из-за переполнения буфера. — csoonline.com

В прошлом году большинство компаний столкнулись с инцидентами в области облачной безопасности. Причина — не изощренные хакеры, а элементарные ошибки: неправильные настройки стали причиной почти каждого взлома. — csoonline.com

Многофакторная аутентификация (MFA) больше не спасает от фишинга «человек посередине» (AiTM), который перехватывает токены сессий. Старые методы обучения неэффективны. Эксперт объясняет три провала защиты и предлагает решения: FIDO2, привязку сессий к устройствам и мониторинг аномалий. — csoonline.com

Решение администрации США запретить ИИ-компанию Anthropic из-за «риска для цепочки поставок» вынуждает CISO готовиться к выявлению и удалению технологии ИИ без полного понимания ее внедрения. — csoonline.com

Платформа безопасности SaaS Reco представила функцию Reco AI Agent Security для борьбы с риском «разрастания агентов» ИИ, которые автономно перемещаются по корпоративным системам. Новый инструмент обеспечивает видимость и контроль над ИИ-агентами в экосистеме SaaS. — csoonline.com

Киберпреступники используют скомпрометированные сайты и изощрённые методы социальной инженерии для распространения Infostealer под названием ClickFix. В одной кампании заражено более 250 сайтов WordPress. Microsoft зафиксировала параллельную атаку с использованием Windows Terminal. — csoonline.com

Скотт Копча, CISO юридической фирмы Goodwin Procter, столкнулся с тем, что сотрудники активно используют ИИ, получая доступ к корпоративным данным. Его стратегия защиты данных нуждается в развитии, так как существующие инструменты не обеспечивают нужного уровня мониторинга. — csoonline.com

Специалистам по безопасности и лицам, принимающим решения, с тягой к киноискусству не придется отказываться от любимой темы и после работы. Мы составили лучшие фильмы о хакерах в хронологическом порядке. — csoonline.com

Спустя всего несколько недель после того, как OpenClaw стал главной темой в сфере агентного ИИ, его преследовали опасения по поводу безопасности. На конференции GTC глава Nvidia Дженсен Хуанг представил NemoClaw — решение, основанное на OpenShell, для безопасного запуска агентов. — csoonline.com

Концерн Eon зафиксировал десятикратный рост числа кибератак на энергосети за пять лет. Член правления Томас Кёниг сообщил о сотнях атак ежедневно и подчеркнул важность цифровизации и мер безопасности. — csoonline.com