Новости: csoonline.com

Конференция RSA 2026 обещает быть посвященной агентам ИИ, а не людям. Обзор пяти ключевых тем кибербезопасности, которые будут доминировать: AI-SOC, CTEM, киберустойчивость, идентичность как периметр и будущее операций безопасности с ИИ. — csoonline.com

Эти инструменты с открытым исходным кодом решают специфические проблемы безопасности — с минимальным следом. Фото: N Universe | shutterstock.com Эксперты по кибербезопасности полагаются на решения с открытым исходным кодом во многих областях — не в последнюю очередь потому, что они, как правило, поддерживаются активным и полезным сообществом. Но также и потому, что на сегодняшний день существуют сотни высококачественных, открытых вариантов для предотвращения взломов и утечек данных на всех […] —…

В современных компаниях инвестиции в безопасность оцениваются по их способности генерировать доход и снижать риски. CISO должны представлять стратегии как катализаторы роста, а не просто технические обновления, обосновывая их на уровне совета директоров. — csoonline.com

Агентства по кибербезопасности «Пяти глаз» выпустили экстренное предписание из-за активной эксплуатации критической уязвимости в Cisco SD-WAN, позволяющей несанкционированно проникать в федеральные сети. Злоумышленники атакуют системы управления трафиком. — csoonline.com

Злоумышленники получили доступ к новому трояну удаленного доступа Steaelite, который упрощает кражу данных и атаки программ-вымогателей на Windows из единой панели. Инструмент объединяет функции удаленного доступа, сбора учетных данных и эксфильтрации данных. — csoonline.com

Microsoft обнаружила скоординированную кампанию, нацеленную на разработчиков через вредоносные репозитории, маскирующиеся под проекты Next.js и техзадания. Кампания использует приманки, встраиваясь в рутинные рабочие процессы, такие как клонирование и запуск сборки, для незаметного выполнения вредоносного кода. — csoonline.com

Команды по безопасности живут в мире цифр. На информационных панелях отображаются данные о количестве заблокированных атак, кликах по фишинговым ссылкам, обнаруженных уязвимостях, примененных исправлениях, обработанных оповещениях и закрытых инцидентах. За последнее десятилетие индустрия кибербезопасности научилась измерять активность с возрастающей точностью. Эксперты утверждают, что гораздо менее последовательным остается вопрос о том, помогают ли эти измерения советам директоров управлять […] — csoonline.com

Исследователи AWS сообщили, что русскоязычный хакер скомпрометировал более 600 межсетевых экранов Fortigate, используя ИИ-инструмент на базе Google Gemini для доступа к сетям после взлома слабых паролей. — csoonline.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Новая мошенническая схема с поддельными встречами в Zoom незаметно устанавливает шпионское ПО на ПК сотрудников. Исследователи Malwarebytes предупреждают: жертвы попадают на имитацию звонка, после чего автоматически загружается вредоносный установщик. — csoonline.com