Новости: кибербезопасность

Anthropic расширяет Project Glasswing, свою программу по выявлению уязвимостей безопасности, и доступ к модели Mythos для 150 организаций в 15 странах, нацеливаясь на критическую инфраструктуру в энергетике, водоснабжении, здравоохранении и связи, где кибератака может затронуть 100 миллионов человек. — techcrunch.com

Вредоносный пакет npm, маскировавшийся под удаленный интерфейс для OpenAI Codex, похищал токены аутентификации разработчиков. Исследователи Aikido обнаружили, что пакет codexui-android собирал токены и отправлял их на внешний сервер, что подчеркивает риски безопасности цепочки поставок ПО. — csoonline.com

Большинство руководителей в сфере здравоохранения относятся к кибербезопасности в здравоохранении как к страховке от пожара, которую нужно иметь, но не использовать. Это предположение становится одной из самых дорогих ошибок в современной медицине. — techtimes.com

Обсуждаемые, малострессовые симуляции, в ходе которых ИТ, юристы и руководство проверяют готовность к киберинцидентам, — полезный инструмент. Однако неправильно проведенные настольные учения могут дать ложные и даже разрушительные результаты. Узнайте о 7 частых ошибках. — csoonline.com

Руководители служб ИБ (CISO) признают, что ни одна организация не является полностью защищенной, но многие также заявляют, что их меры безопасности находятся не на том уровне, которого они хотели бы достичь. Треть CISO, опрошенных в рамках отчета Proofpoint «Голос CISO за 2025 год», заявили, что данные в их организациях защищены недостаточно, а 58% отметили, что их организации не готовы реагировать на […] — csoonline.com

Расследование порнографии с дипфейками: Пэрис Хилтон и журналистка Лори Сегалл запустили 14-серийный сериал в TikTok, назвав канадского фармацевта, связанного с MrDeepFakes — сайтом, собравшим 2,2 млрд просмотров до закрытия в мае 2025 г. Закон DEFIANCE, который позволит жертвам подавать иски о возмещении ущерба. — techtimes.com

Microsoft и известный исследователь кибербезопасности Nightmare Eclipse вступили в публичный конфликт о правилах ответственного раскрытия уязвимостей в 2026 году. Исследователь обвинил Microsoft в неэтичном поведении после того, как его попытки связаться с компанией были отвергнуты. — csoonline.com

Публичный спор между Microsoft и независимым исследователем безопасности возобновляет давние дебаты о том, кто несет ответственность за защиту программного обеспечения. — techcrunch.com

DJI опубликовала результаты независимой оценки безопасности от американской фирмы OnDefend. Аудит дронов DJI Air 3S и Matrice 4E не выявил критических уязвимостей, несмотря на судебный иск компании против запрета FCC. — tomshardware.com

Агентство кибербезопасности Индии CERT-In призвало организации устранять уязвимости критически важных систем в течение 12 часов из-за атак с ИИ. Новый план ужесточает требования к управлению уязвимостями. — csoonline.com