Новости: кибербезопасность

Microsoft представила новый центр управления безопасностью ИИ, обещающий усилить контроль и повысить прозрачность для команд без дополнительных затрат. Узнайте больше… — neowin.net

Эксперт по кибербезопасности выявил четыре новые техники злоупотребления ярлыками Windows (.LNK). Исследователь Вьетце Бойкема продемонстрировал, как подделать назначение ярлыка, скрыть аргументы командной строки и запустить вредоносные программы под видом безобидных. — csoonline.com

Быстрое внедрение в киберфизические системы повышает риск сбоев, предупреждает Gartner. — theregister.com

CISA предписала федеральным агентствам США устранить критическую уязвимость Microsoft Configuration Manager, исправленную в октябре 2024 года, но уже используемую в атаках. Уязвимость SQL-инъекций позволяет злоумышленникам удаленно выполнять команды с высокими привилегиями. — bleepingcomputer.com

Google заблокировала кампанию с более чем 100 000 запросов, нацеленных на копирование ИИ-модели Gemini. Отчет Google Threat Intelligence Group выявил попытки извлечения модели и кражи интеллектуальной собственности, а также использование ИИ государственными группами и злоумышленниками. — csoonline.com

Платформы SIEM эволюционировали, интегрируя ИИ и машинное обучение для борьбы с быстрыми киберугрозами. Современные решения включают XDR и SOAR для обнаружения и реагирования в реальном времени. Рынок переживает консолидацию и разделение на средний и малый сегменты. — csoonline.com

Опубликованные Министерством юстиции электронные письма показали, что ветеран кибербезопасности Винченцо Йоццо неоднократно переписывался и договаривался о встречах с Джеффри Эпштейном в период с 2014 по 2018 год. — techcrunch.com

Исследователи Fortinet выявили новую фишинговую кампанию с использованием вредоносного ПО XWorm. Атака эксплуатирует старую уязвимость Office и бесфайловое выполнение для уклонения от обнаружения, развертывая модульный троян удаленного доступа. — csoonline.com

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

Китайская хакерская группа APT31 использовала ИИ Gemini от Google для анализа уязвимостей и планирования кибератак на США. Между тем, растет число атак типа «дистилляция» для кражи ИС. — theregister.com