Новости: кибербезопасность

Журналист Эмануэль Фабиан получил угрозы убийством от игроков, требующих изменить репортаж о ракетном ударе Ирана, чтобы их ставки на Polymarket сыграли. Вот так вот не работает правота, ребята. — gizmodo.com

Сенатор Элизабет Уоррен отметила, что нашумевший чат-бот xAI Grok выдавал вредоносные результаты и представляет потенциальный риск для национальной безопасности. — techcrunch.com

Крупнейшая китайская компания по кибербезопасности допустила ошибку новичка, которую обычно избегают даже начинающие разработчики. Утечка приватного SSL-ключа в общедоступном установщике ПО. Узнайте больше… — neowin.net

Должности CSO и CISO — одни из самых сложных для заполнения в IT. Для специалистов по кибербезопасности, стремящихся к руководству, растут полномочия и оплата, но и ответственность также увеличивается. Узнайте, что требуется для получения высшей должности в сфере безопасности. — csoonline.com

Операция США и ЕС ликвидировала долгоживущую прокси-сеть SocksEscort, использовавшуюся для мошенничества и кибератак с помощью зараженных роутеров и IoT-устройств. — tomshardware.com

DOJ и Европол ликвидировали глобальную криптопрокси-сеть SocksEscort, работавшую с 2009 года. Изъяты серверы и заморожены активы, что ставит под угрозу тысячи пользователей. — cryptonews.com

ФБР опубликовало руководство по угрозе атак с использованием резидентных прокси. Киберпреступники перенаправляют трафик через скомпрометированные устройства, чтобы скрыть свою деятельность. Уязвимы как потребители, так и предприятия. — csoonline.com

Уязвимость Zombie ZIP позволяет вредоносному ПО беспрепятственно обходить ворота 95% антивирусных пакетов, используя обман в заголовке ZIP-архива. — tomshardware.com

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com

Китайский CERT предупредил о рисках ИИ-инструмента OpenClaw: слабая безопасность, кража ключей, удаление данных и загрузка вредоносного контента, что привело к возможному запрету в госучреждениях. — theregister.com