Новости: кибербезопасность

Уступите дорогу теневому IT: теневой ИИ — новый риск на горизонте. Взрывной рост доступных инструментов ИИ, энтузиазм руководства по поводу новой технологии, стремление сотрудников делать больше меньшими средствами, зарождающееся управление и головокружительная скорость эволюции ИИ создали идеальную среду для процветания теневого ИИ. — csoonline.com

Злоумышленники нацелились на аккаунты TikTok for Business в фишинговой кампании, которая не позволяет защитным ботам анализировать вредоносные страницы. Кампания использует обратный прокси для кражи учетных данных и сессионных cookie, даже при активной 2FA. — bleepingcomputer.com

Стратегические инвестиции и координация укрепляют способность страны противостоять сложным киберугрозам. ОАЭ укрепляют лидерство в кибербезопасности. — computerweekly.com

Citrix устранила две уязвимости NetScaler ADC и NetScaler Gateway, одна из которых очень похожа на уязвимости CitrixBleed и CitrixBleed2, эксплуатировавшиеся в атаках «нулевого дня» в последние годы. Эксперты призывают к немедленному обновлению. — bleepingcomputer.com

Crunchyroll заявила, что продолжает расследование утечки данных, затрагивающей личную информацию ее пользователей. — techcrunch.com

Кошмар начинается с попытки героя проникнуть в фирму за файлами, но все двери заперты. Обнаружение черного хода ведет в лабиринт коридоров, где герой чувствует, что за ним следят. Это метафора для кибератак: хакеры натыкаются на сервер-ловушку (honeypot), который теперь усиливается большими языковыми моделями (LLM) для создания убедительного обмана. — csoonline.com

Exchange Server никуда не денется, но Microsoft вносит серьезные изменения, которые могут заставить администраторов пересмотреть способы управления и защиты своих развертываний. Узнайте больше… — neowin.net

FCC внесла все иностранные маршрутизаторы в «Список подпадающих под ограничения», фактически запретив их продажу в США из-за рисков национальной безопасности. Решение основано на уязвимости устройств для атак иностранных субъектов. — pcworld.com

Palo Alto Networks обновила платформу Prisma AIRS и браузер для обнаружения, сканирования на уязвимости и моделирования атак на ИИ-агентов, реагируя на обеспокоенность CISO ростом их числа. — csoonline.com

RSA 2026: Отсутствие представителей правительства США на крупной конференции по кибербезопасности подчеркнуло проблемы с обменом данными между госсектором и частными компаниями. — theregister.com