Новости: кибербезопасность

Руководитель отдела кибербезопасности Amazon сообщил о пресечении более 1800 попыток северокорейских граждан устроиться на работу в компанию под видом американцев. Для отсеивания подозрительных кандидатов используются ИИ-системы и тщательные проверки. Отмечается рост числа таких инцидентов и новые тактики мошенников, включая использование украденных личностей и “ноутбучных ферм”.

Редкий случай преднамеренной попытки вызвать сбой: сотрудник NIST пытался отключить резервные генераторы, питающие инфраструктуру протокола сетевого времени, после отключения электричества в Боулдере. Это привело к ошибкам в синхронизации времени, что может вызвать проблемы с аутентификацией и стабильностью систем.

Новая активность группы Prince of Persia, связанной с Ираном, обнаружена после периода затишья. Злоумышленники обновили вредоносное ПО Foudre и Tonnerre, изменили инфраструктуру C2 и начали использовать Telegram для связи. Исследователи SafeBreach выявили новые методы доставки угроз и предоставили данные для отслеживания.

Cisco предупреждает о новой уязвимости нулевого дня, эксплуатируемой хакерами, предположительно связанными с правительством Китая. Исследователи безопасности выявили сотни потенциально уязвимых клиентов Cisco, использующих продукты Secure Email Gateway. Отсутствие патчей усложняет защиту, требуя полного восстановления систем.

Критическая уязвимость в межсетевых экранах WatchGuard Firebox уже активно эксплуатируется. Компания выпустила экстренные исправления и временные решения для защиты устройств, доступных через Интернет. Уязвимость CVE-2025-32978 позволяет удаленно выполнять код без аутентификации.

WatchGuard выпустила экстренное уведомление о критической уязвимости CVE-2025-14733 в межсетевых экранах Firebox. Ошибка типа “Out-of-bounds Write” в iked позволяет удаленно выполнять произвольный код. Уязвимость нулевого дня уже активно эксплуатируется. Рекомендуется срочно обновить ПО и проверить устройства на компрометацию.

Сиднейский университет уведомляет около 27 000 человек о взломе данных. Злоумышленники получили доступ к исторической личной информации сотрудников, студентов и выпускников, хранившейся в репозитории кода. Расследование продолжается, университет сотрудничает с экспертами по кибербезопасности.

TechCrunch вспоминает крупнейшие утечки данных, разрушительные кибератаки и ущербные взломы 2025 года: от хищения баз данных правительства США до ежемесячных взломов в Южной Корее. Анализ самых громких инцидентов безопасности года.

Критическая уязвимость в HPE OneView (CVE-2025-37164) позволяет злоумышленникам удаленно выполнять код без аутентификации на платформе управления инфраструктурой. Установка немедленных исправлений или обновление до версии 11.0 является обязательным для защиты от компрометации всей корпоративной сети.

Французские власти арестовали гражданина Латвии, подозреваемого в установке вредоносного ПО на итальянский паром. Расследование показало, что к зараженным системам, возможно, был удаленный доступ. Инцидент привлек внимание к уязвимости современных судов.