Новости: кибербезопасность

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

CISA и международные агентства выпустили руководство по созданию программ скоординированного раскрытия уязвимостей (CVD). Узнайте, как структурированное взаимодействие с исследователями безопасности улучшает управление уязвимостями, снижает риски и поддерживает инициативу Secure by Design.

AI-инструменты за минуты собирают профили руководителей из открытых данных, создавая новую поверхность атаки. Узнайте, как CIO и CISO могут выявлять эти угрозы, сокращать цифровой след и обучать топ-менеджеров. Не дайте социальным инженерам использовать вашу публичную информацию против вас.

Пересмотрите стратегию управления уязвимостями: переходите на своевременное исправление, чтобы не отставать от ИИ-атак. Ускорьте устранение уязвимостей за счёт разведданных в реальном времени и компенсирующих мер контроля. Не дайте атакующим ИИ опередить вас — модернизируйте управление уязвимостями прямо сейчас.

Белый дом запускает инициативу Gold Eagle — централизованный хаб на базе ИИ для координации поиска, проверки и устранения уязвимостей в госорганах и критической инфраструктуре. Узнайте, как новая программа ускорит реагирование на угрозы и изменит подход к управлению уязвимостями.

С началом ЧМ-2026 стадионы Северной Америки становятся мишенями для кибератак. Обеспечьте видимость сети в реальном времени, внедрите Zero Trust, настройте автоматическое управление исправлениями и подготовьтесь к аудитам. Не дайте злоумышленникам нанести удар.

Кибербезопасность перекосилась в сторону обнаружения, а не предотвращения. Эксперты призывают инвесторов и вендоров вернуть фокус на блокировку атак, а не только на реакцию. Узнайте, почему профилактика снижает затраты и риски эффективнее, чем оповещения и аналитика.

Ищете элитных инженеров по безопасности? Узнайте 7 ключевых навыков: от владения ИИ-инструментами до системного мышления и понимания бизнес-целей. Как AI меняет требования к специалистам и почему готовность учиться стала важнее сертификатов. Читайте в статье.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.