Новости: кибербезопасность

Rapid7 сообщает, что преступники скомпрометировали более 250 сайтов по всему миру, включая предвыборную страницу кандидата в Сенат США, используя их для распространения вредоносного ПО. — theregister.com

Русскоязычные злоумышленники заманивают сотрудников HR в загрузку ISO-файлов, отключающих защиту. Атака начинается через поддельные резюме и нацелена на кражу данных. — theregister.com

Мнение: Цифровая свобода нуждается в Kali Linux для всех остальных. Хакерский склад ума как сила для улучшения систем безопасности и защиты демократии. — theregister.com

Поскольку решения на базе генеративного ИИ распространяются во всех отраслях, растет потребность в безопасности. Это вызов, так как технология влияет на ИТ-инфраструктуру и данные. Киберпреступники осознали потенциал. Требуются новые меры защиты и ПО для инфраструктур ИИ. — csoonline.com

Исследователи CodeWall взломали ИИ-платформу McKinsey Lilli за два часа, используя автономного ИИ-агента. Обнаружена уязвимость SQL-инъекции, давшая доступ к 46,5 млн сообщений и системным промптам. Дэвид и Голиаф… но с ИИ-агентами. — theregister.com

Агентство CISA и MITRE пересмотрели контракт программы CVE, устранив угрозу прекращения финансирования в 2025 году. Программа получила защищенный статус в бюджете CISA, но сохраняются вопросы о прозрачности нового соглашения. — csoonline.com

От государственных инициатив STEM в ОАЭ до процветающих региональных сообществ, таких как Women in Cybersecurity Middle East и Women in IT, регион смещает фокус обсуждения с участия на влияние. — computerweekly.com

Технический директор Microsoft Azure продемонстрировал, как ИИ находит уязвимости в коде Apple II 40-летней давности. Это не просто ностальгия – миллиарды устаревших микроконтроллеров могут оказаться под угрозой. — theregister.com

Крупные мероприятия, включая Leap и Gisec Global, остаются запланированными, но сбои в авиасообщении и геополитическая напряженность вносят неопределенность в технологическую экосистему Ближнего Востока. — computerweekly.com

Злоумышленники, использующие ransomware, меняют тактику: вместо заметных атак они предпочитают незаметное долгосрочное проникновение, так как угроза публикации данных стала главным рычагом давления. ИИ усиливает атаки, а группы связывают уязвимости в цепочки. — csoonline.com