Новости: кибербезопасность

CISA дает федеральным ведомствам 4 дня на устранение трех критических уязвимостей в Cisco Catalyst SD-WAN Manager, которые уже активно эксплуатируются. — theregister.com

Переговорщик по программам-вымогателям Анджело Мартино признал себя виновным в пособничестве банде ALPHV/BlackCat. Плюс: в судебных документах раскрыто, что некоммерческая организация заплатила выкуп на сумму почти $26,8 млн. — theregister.com

Иран обвиняет США в саботаже сетевого оборудования через бэкдоры и ботнеты на фоне отключения интернета. И Китай в восторге от этих обвинений. — theregister.com

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

Карьерный путь Нитена Райны, глобального директора по информационной безопасности Thoughtworks, схож с путями многих CISO, но он также возглавил управление корпоративными рисками. Статья о том, как CISO все чаще берут на себя роль экспертов по рискам, что обусловлено цифровизацией и развитием ИИ. — csoonline.com

Специалист по кибербезопасности обнаружил продажу поддельных аппаратных кошельков Ledger Nano S+ в Китае. — tomshardware.com

NIST объявляет о серьезных изменениях в подходе к категоризации и управлению CVE, которые окажут большое влияние на то, как организации управляют исправлением и устранением уязвимостей. — computerweekly.com

Исследователь безопасности опубликовал детали трех уязвимостей в Windows Defender и код для их эксплуатации. По данным фирмы по кибербезопасности, теперь хакеры используют эти уязвимости в реальных атаках. — techcrunch.com

Правительство США готовится разрешить крупным федеральным агентствам использовать версию модели Claude Mythos от Anthropic, несмотря на опасения, что ИИ может находить и эксплуатировать уязвимости в кибербезопасности. OMB создает защитные механизмы для доступа. — csoonline.com

За два десятилетия Palo Alto Networks превратилась в гиганта кибербезопасности. Компания участвует в Project Glasswing и активно интегрирует ИИ, совершая стратегические приобретения для укрепления своей платформы. — csoonline.com