Новости: кибербезопасность

Власти США, Германии и Канады ликвидировали инфраструктуру C2 ботнетов Aisuru, KimWolf, JackSkid и Mossad, заражавших устройства IoT. Эти ботнеты совершали рекордные DDoS-атаки, в том числе на DoDIN. — bleepingcomputer.com

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

Регулирование превзошло киберугрозы как основной драйвер расходов на кибербезопасность, а ИИ дебютировал в атаках и защите, согласно отчету Bridewell, посвященному КНИ. — computerweekly.com

Северокорейская армия IT-специалистов внедряется в западные компании для заработка денег для своей страны, используя поддельные личности и передовые методы маскировки. — tomshardware.com

Компания по защите личных данных Aura подтвердила утечку данных почти 900 000 клиентов из-за фишинговой атаки. Раскрыты имена, email, адреса и телефоны. Финансовая информация и пароли не пострадали. — bleepingcomputer.com

Япония разрешила Силам самообороны проводить наступательные кибероперации с 1 октября из-за сложной обстановки в сфере нацбезопасности. В более неформальных кругах это называют «ответным хакерством» или «наступательными кибероперациями». — theregister.com

Внедрение ограничительных барьеров для ИИ-агентов: от Moltbook до верификации покупок AgentKit. Вы несете ответственность за своего агента, потому что они не хотят нести ее сами. — gizmodo.com

Узнайте, как безпарольная аутентификация революционизирует кибербезопасность, повышая онлайн-защиту и устраняя пароли с помощью более безопасных, быстрых и интеллектуальных методов проверки цифровой личности. — techtimes.com

ИИ помог увеличить еженедельное число сигналов об угрозах с 80 миллионов до 400 миллиардов, а затем сократить время реагирования с двух дней до 30 минут. — theregister.com