Новости: кибербезопасность

Переложите ответственность за исправление уязвимостей с команды безопасности на владельцев систем. Узнайте, как четкое разделение ролей, SLA и временные команды устраняют бэклог и снижают киберриски.

Перестаньте говорить о безопасности — начните говорить о бизнес-результатах. Встраивайте безопасность в бизнес, а не вокруг него. Сделайте устойчивость ключевым показателем. Создавайте безопасность, которой будут пользоваться. Расширяйте роль CSO: от защитника к стратегическому партнеру. Узнайте, как лидеры кибербезопасности становятся катализаторами инноваций и роста.

ИИ меняет кибербезопасность: автономные агенты открывают новые угрозы, троянизированные ИИ-скиллы собрали 1,7 млн загрузок. Узнайте главные выводы с Black Hat и DEFCON: от NatJack до GitHub Threat Detector. Эти уроки стоит учесть каждому CISO в стратегии защиты.

Администрация Трампа меняет многолетний запрет: частным компаниям разрешают проводить кибератаки против хакеров. Новый меморандум позволяет слежку и разрушительные операции, но требует залога в $1 млн и одобрения Минюста. Риски для сотрудников и дипломатические последствия — что дальше?

Устройство размером с монету подключается к диагностическому порту Boeing 737 в отсеке авионики, прячется под пылезащитной крышкой и через бортовой Wi-Fi получает доступ к FMC. Исследователи показали, как изменять температуру, массу и маршрут, отключая защиту.

Уязвимость Zoomsday: всего 20 подсказок ИИ-агенту для захвата контроля над 220 миллионами пользователей Zoom. Узнайте, как ошибка переполнения буфера стала оружием массового поражения и почему 90-дневное окно раскрытия больше не работает.

Откажитесь от реактивного патчинга: ИИ ускоряет поиск уязвимостей в 9 раз. Microsoft призывает переходить на Rust и строить устойчивые системы. Узнайте, как автоматическая генерация эксплойтов за $3.61 меняет правила игры в кибербезопасности.

Утечка данных из-за атаки на цепочку поставок LiteLLM: за 40 минут скомпрометированы 434 000 CI/CD-конвейеров. Немедленно смените все учетные данные и проверьте версии 1.82.7 и 1.82.8.

Узнайте, как хакеры с предполагаемыми связями с Китаем использовали автономные ИИ-агенты для взлома правительственных систем Тайваня, скомпрометировав 85 аккаунтов и похитив более 2500 записей.

Участник DEF CON заглушил Wi-Fi на рейсе Delta и создал поддельную точку доступа для кражи учётных данных. Разберитесь, как хакеры атакуют бортовые сети и почему безопасность полёта оставалась под контролем.