Новости: csoonline.com

ФБР опубликовало руководство по угрозе атак с использованием резидентных прокси. Киберпреступники перенаправляют трафик через скомпрометированные устройства, чтобы скрыть свою деятельность. Уязвимы как потребители, так и предприятия. — csoonline.com

Microsoft предупреждает предприятия о группе Storm-2561, которая использует отравление SEO для доставки троянизированных VPN-клиентов, кражи корпоративных учетных данных и заметания следов. — csoonline.com

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com

Измерение эффективности систем безопасности, возможно, не самая захватывающая задача для CISO – но она может быть весьма полезной для решения целого ряда проблем. Помимо понимания того, насколько эффективны их усилия по обеспечению безопасности, лица, принимающие решения в области безопасности, с помощью […] — csoonline.com

Компания Telus Digital, предоставляющая услуги BPO, подверглась кибератаке группы ShinyHunters, специализирующейся на краже данных из Salesforce и SaaS-сервисов, а также использующей голосовой фишинг. — csoonline.com

Крупная кибератака на Stryker привела к удаленному стиранию данных с тысяч устройств после возможного взлома системы Microsoft Intune проиранской группировкой. Детали туманны, но инцидент может соперничать по масштабам с атакой Shamoon. — csoonline.com

Исследование GitLab раскрыло новейшие методы, используемые в мошеннических схемах с северокорейскими фальшивыми IT-специалистами. В прошлом году GitLab заблокировала 131 связанную с КНДР учетную запись, многие из которых использовали репозитории JavaScript в рамках кампании Contagious Interview. Проекты служили загрузчиками вредоносного ПО, такого как BeaverTail и Ottercookie. — csoonline.com

В июле 2025 года McDonald’s столкнулся с проблемой в системе найма McHire на базе ИИ: уязвимость позволяла использовать «123456» как логин и пароль. Страховщики ужесточают условия из-за рисков ИИ. — csoonline.com

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

В июне 1864 года пулемет Гатлинга изменил войну. В сентябре 2025 года ИИ-агенты совершили крупнейшую кибератаку. Обе ситуации — переломные моменты, где автоматизация меняет природу конфликта. — csoonline.com