Новости: кибербезопасность

CISA предупредило, что злоумышленники активно используют критическую уязвимость Apache ActiveMQ, устраненную в этом месяце после 13 лет необнаружения. Уязвимость CVE-2026-34197 позволяет удаленно выполнять код. — bleepingcomputer.com

Последняя волна операции «PowerOFF», проведенная 13 апреля 2026 года, была направлена на экосистему распределенных атак типа «отказ в обслуживании» (DDoS) и ее пользователей в 21 стране. В рамках операции предупреждены более 75 000 человек. — bleepingcomputer.com

NIST, перегруженный ростом числа уязвимостей (CVE), меняет подход к NVD: фокус смещается на самые критичные записи, чтобы стабилизировать программу, пока разрабатываются автоматизированные системы для долгосрочной устойчивости. — csoonline.com

Цифровые сервисы для брендов от Jeep до Peugeot ощутят присутствие ИИ. Stellantis и Microsoft объединяют усилия для улучшения кибербезопасности и разработки новых функций с помощью искусственного интеллекта. — arstechnica.com

В преддверии конференции CYBERUK кампания CyberUp за реформу британских законов о хакерстве призывает правительство сохранить фокус и предлагает структуру из четырех столпов для защиты киберспециалистов от судебного преследования. — computerweekly.com

Фальшивое собеседование, безобидное на вид обновление и скрытая ловушка раскрывают, как хакеры незаметно проникли в системы macOS. Читайте далее… — neowin.net

Некоторые организации рискуют потерять сертификаты Cyber Essentials из-за сложностей с внедрением многофакторной аутентификации, но решение существует. — computerweekly.com

Минюст США объявил о приговоре гражданам, осужденным за управление «фермами ноутбуков», которые позволяли северокорейским работникам выдавать себя за жителей США и работать в американских IT-фирмах. — tomshardware.com

Сложно понять, почему в 2026 году мы все еще обсуждаем подчиненность директора по информационной безопасности (CISO). Это одна из первых тем, о которых я писал в 2015 году, и после более чем двух десятилетий громких инцидентов в сфере кибербезопасности, постоянного регуляторного давления, масштабных технологических инвестиций и устойчивого […] — csoonline.com

Эксплойт для iPhone, связанный с привязанной картой Visa, может позволить злоумышленникам украсть деньги с заблокированного устройства с помощью NFC, но процесс сложен и требует физического доступа и специализированного оборудования. Уязвимость была освещена популярным YouTube-каналом Veritasium и включает в себя обман iPhone, заставляющий его думать, что он совершает платеж на терминале общественного транспорта, что можно сделать даже с заблокированного iPhone. — macrumors.com