Новости: кибербезопасность

Ваш любимый пункт меню может легко запомниться, но он не защитит вашу учетную запись. McDonald’s призывает пользователей к более креативному подходу к созданию паролей, предупреждая об опасности использования названий продуктов и простых замен символов.

Мошенники научились подделывать SSD, обходя системные проверки. Пользователь Reddit купил якобы Samsung 990 Pro за $207, но скорость оказалась всего 20 МБ/с. Программа Samsung Magician подтвердила подделку. Будьте осторожны при покупке дешевых SSD!

«Мы всегда в режиме инцидентов» — эта фраза стала нормой для многих команд. Но когда постоянная тревога становится обыденностью, команда перестает задаваться вопросом: «Почему мы постоянно оказываемся в такой ситуации?». Статья рассматривает, как перейти от реактивного подхода к проактивному управлению рисками в кибербезопасности.

Сервис Have I Been Pwned сообщает, что утечка данных Panera Bread затронула 5,1 млн аккаунтов, а не 14 млн клиентов. Хакерская группа ShinyHunters опубликовала украденные данные, включая email, имена и телефоны.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Исследователи Point Wild выявили новую кампанию вредоносного ПО для Windows, использующую многоступенчатую цепочку заражения для получения постоянного доступа в памяти и кражи данных. Вредоносное ПО полагается на стандартные компоненты Windows и методы уклонения, затрудняя обнаружение.

В прошлом месяце при аудите Azure была обнаружена забытая служебная учетная запись с правами владельца к трем производственным подпискам. Это лишь один пример проблемы нечеловеческих идентификаторов (NHI), которые теперь преобладают над людьми и остаются вне систем управления.

Мнение: Не бойтесь цифровой тьмы – научитесь держать свет включенным. Кибератаки на инфраструктуру стали реальностью. Как реагировать и защищаться в эпоху хаоса.

Германия и Израиль впервые провели совместные учения по отражению кибератаки «Blue Horizon» в рамках нового пакта безопасности. Планируется создание немецкого «Киберкупола» по израильскому образцу для защиты от угроз в сети с использованием ИИ.

Предположение о том, что «правильное поведение» при раскрытии уязвимостей будет вознаграждено, все чаще оказывается несостоятельным. Организации отталкивают исследователей, создавая риски. Процесс становится медленнее и бюрократичнее, стирая грань между сотрудничеством и давлением.