Новости: кибербезопасность

Check Point сообщила, что хакеры взломали десятки организаций, используя уязвимость VPN в ряде ее продуктов, применяемых в правительственных структурах. — techcrunch.com

Киберпреступники адаптируют кампании социальной инженерии под использование ИИ-инструментов сотрудниками. Microsoft и Google фиксируют, как злоумышленники используют бренды ИИ (ChatGPT, Copilot) для фишинга, кражи данных и мошенничества, смещая фокус атак на человеческий фактор и доверие к новым технологиям. — csoonline.com

Исследователи из Университета Торонто разработали прототип компьютерного червя на базе агента с ИИ, который самореплицировался в симулированной сети, используя бесплатную LLM и эксплуатируя старые и новые уязвимости, а также некорректные настройки. — csoonline.com

Аналитический центр Computer Weekly рассматривает, является ли передовая модель ИИ Claude Mythos от Anthropic преимуществом или препятствием для достижения устойчивой корпоративной ИТ-безопасности и как руководители служб безопасности должны адаптироваться. — computerweekly.com

Давление программ-вымогателей и ужесточение требований к устойчивости выявляют разрыв, с которым предприятия стран Залива еще не до конца столкнулись. Недостаточно просто иметь бэкапы. — computerweekly.com

В иске, поданном бывшим руководителем по кибербезопасности, утверждается, что IBM и две ее дочерние компании подверглись взлому в середине 2010-х годов, о чем IBM якобы не сообщила, а активно скрывала. — techcrunch.com

Киберпреступники из группировки Silent Ransom Group отправляли людей, выдающих себя за сотрудников ИТ-поддержки, в офисы юридических фирм, где они крали данные с помощью USB-накопителей или инструментов удаленного доступа. — techcrunch.com

5 июня 404 Media сообщило, что злоумышленники использовали агент службы поддержки Meta* на базе ИИ для кражи аккаунтов Instagram* . Их подход был прост: они просили агента привязать аккаунты к адресам электронной почты, которые они контролировали, и агент выполнял просьбу. Один из злоумышленников получил доступ к неактивному аккаунту Белого дома времен Обамы и разместил посты в поддержку Ирана… — technologyreview.com

Партнерство между Советом по кибербезопасности ОАЭ и QuantumGate направлено на обеспечение общенациональной видимости криптографических активов, помогая операторам критической инфраструктуры подготовиться к возникающим рискам, связанным с квантовыми вычислениями. — computerweekly.com

Отчет генпрокурора США обвиняет NIST в росте бэклога уязвимостей в NVD. Специалисты считают, что проблема накапливалась годами, а правительство бездействует. Обсуждаются причины, включая сокращение бюджета и влияние genAI. — csoonline.com