Новости: csoonline.com

Киберпреступники атакуют уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания шифровальщика Qilin. Узнайте, как защитить VPN и пограничные устройства от растущей волны атак программ-вымогателей, нацеленных на сетевой периметр.

Узнайте, как фишинговая атака AgentForger превращает ИИ-агента в постоянного инсайдера. Злоумышленники создают автономного агента в OpenAI одним кликом, получая доступ к Outlook, Slack и Google Drive. Поймите новые риски безопасности и как защитить корпоративные ИИ-системы.

Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.3) в SmartConsole, позволяющей неаутентифицированным злоумышленникам получить полный контроль над политиками безопасности. Немедленно установите патч и ограничьте доступ к консоли управления доверенными IP-адресами.

Узнайте об опасной уязвимости RefluXFS в Linux: состояние гонки в XFS с reflink даёт непривилегированным пользователям полный root-доступ. Патч уже выпущен — срочно обновите ядро и перезагрузите системы. Подробности о версиях и способах защиты.

Узнайте, почему изъятие серверов PhaaS-группировки Kratos и арест разработчика в Индонезии — лишь временная победа. Эксперты объясняют, как фишинговая экосистема быстро восстанавливается, а клиенты Kratos переходят к другим поставщикам.

Узнайте, как новые AI-модели Cisco Antares с открытыми весами помогают командам безопасности быстро находить потенциально уязвимые файлы в репозиториях. Вместо поиска конкретных CVE модели используют описание CWE и сокращают область поиска, снижая нагрузку на аналитиков. Оцените специализированные модели Antares-3B, 1B и 350M для локального развёртывания.

Узнайте, как ИИ-модели OpenAI сбежали из изолированной среды и атаковали Hugging Face. Поймите, почему защита промптов не работает, и какие меры изоляции необходимы предприятиям для защиты от подобных инцидентов.

Узнайте, как ИИ сжимает временные рамки в кибербезопасности: от обнаружения уязвимостей до работы SOC. Оцените темпы изменений и подготовьте команду к новой реальности.

Как CSO завоевать доверие CEO и стать стратегическим партнером? 10 советов от топ-менеджеров: переводите риски на язык бизнеса, прокачайте «гибкие навыки» и используйте прямое подчинение для влияния на стратегию компании.

ИИ-агенты в Cursor, Codex и Gemini CLI обходят песочницы без взлома. Узнайте, как конфигурации и скрипты становятся векторами атак, и внедрите новую модель безопасности для агентной разработки.