Новости: csoonline.com

Как остановить AI-атаку за минуты? Tracebit нашла способ: контекстные бомбы — файлы-приманки, активирующие защиту LLM. Успешность атак падает на 90%, а защитники получают драгоценное время. Читайте, как обмануть злоумышленников.

Уязвимость ServiceNow CVE-2026-6875 активно эксплуатируется в атаках. Злоумышленники обходят исправления, меняя тактику. Узнайте, почему песочница стала «повторяющейся точкой отказа» и как ИИ расширяет радиус поражения. CISO, пересмотрите модели угроз для SaaS-платформ.

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

Узнайте, что такое Claude Mythos от Anthropic: передовая модель ИИ для кибербезопасности, обнаружившая 10 000+ уязвимостей. Разберитесь в ограничениях доступа, альтернативах и реакции CISO на новую эру угроз.

Модели OnlyFans помогают CISO: DMCA-жалобы удаляют украденный контент с взломанных сайтов госорганов и вузов, очищая поиск Google и выявляя уязвимости. Узнайте, как авторское право стало оружием против хакеров.

ЕС обязал Google открыть Android для сторонних ИИ-ассистентов и делиться поисковыми данными. Узнайте, как эти меры DMA бьют по монополии и создают новые риски для корпоративной безопасности, о которых предупреждают эксперты.

Узнайте, почему большинство команд безопасности не видят уязвимости внутри SaaS-приложений. Реальные кейсы: утечки данных через Salesforce, GitHub и Microsoft 365. Немедленно проверьте OAuth-подключения, гостевые доступы и устаревшие протоколы. Практические шаги для закрытия пробела.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Две трети топ-менеджеров признаются в использовании неодобренных ИИ-инструментов. Теневой ИИ от руководства ставит CISO и CIO в безвыходное положение: риски растут, а полномочий на запрет нет. В статье — почему безопасный путь должен стать самым простым.