Новости: csoonline.com

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Растущая зависимость от сторонних ИТ-услуг увеличивает поверхность атаки компаний. Эксперты объясняют, как CISO и руководители по безопасности могут снизить риски, задавая правильные вопросы поставщикам. — csoonline.com

Международные институты обсудили на Мюнхенской конференции по кибербезопасности (MCSC) пути противодействия растущим киберугрозам. Эксперты из США, Японии, Европола и ОЭСР подчеркнули важность индустриализации кибербезопасности, международного сотрудничества и инвестиций в технологии для борьбы с киберпреступностью. — csoonline.com

Google предупреждает IT-администраторов о новой уязвимости нулевого дня в браузере Chrome (CVE-2026-2441). Она затрагивает CSS-движок и позволяет удаленно выполнять код. Уязвимы версии Chrome для Windows, macOS и Linux. — csoonline.com

Новый инструмент оркестровки ИИ-агентов OpenClaw набирает популярность. Это ПО с открытым исходным кодом может работать автономно, взаимодействовать с сервисами и запускать рабочие процессы. Однако эксперты предупреждают о серьезных рисках кибербезопасности, связанных с его использованием. — csoonline.com

ИИ-агенты, отправляющие множество pull requests в open-source проекты, могут создать условия для атак на цепочки поставок. Компания Socket предупреждает, что ИИ может использоваться для «фарминга репутации» и ускорения атак, что ставит под угрозу безопасность ПО. — csoonline.com

Около 37 миллионов установок уязвимых расширений Chrome по всему миру передают историю просмотров пользователей на внешние серверы. Исследователь «Q Continuum» обнаружил, что 287 расширений отправляли данные, соответствующие посещенным URL. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. — csoonline.com

Управление рисками: как кибербезопасность, операции и стратегия говорят на разных языках. Как преодолеть разрозненность, объединить команды и превратить риски в конкурентное преимущество. — csoonline.com

Десять лет назад произошла кибератака на Центральный банк Бангладеш — знаковое событие, изменившее правила игры в сфере кибербезопасности. Злоумышленники пытались похитить $951 млн, но смогли вывести лишь $81 млн. Расследование указало на группу Lazarus из Северной Кореи. — csoonline.com

Исследователи предупреждают об активной эксплуатации критической уязвимости CVE-2026-1731 в BeyondTrust Remote Support и Bomgar. Злоумышленники используют ее для компрометации локальных развертываний и бокового перемещения в сети. — csoonline.com