Новости: кибербезопасность

Белый дом запускает инициативу Gold Eagle — централизованный хаб на базе ИИ для координации поиска, проверки и устранения уязвимостей в госорганах и критической инфраструктуре. Узнайте, как новая программа ускорит реагирование на угрозы и изменит подход к управлению уязвимостями.

С началом ЧМ-2026 стадионы Северной Америки становятся мишенями для кибератак. Обеспечьте видимость сети в реальном времени, внедрите Zero Trust, настройте автоматическое управление исправлениями и подготовьтесь к аудитам. Не дайте злоумышленникам нанести удар.

Кибербезопасность перекосилась в сторону обнаружения, а не предотвращения. Эксперты призывают инвесторов и вендоров вернуть фокус на блокировку атак, а не только на реакцию. Узнайте, почему профилактика снижает затраты и риски эффективнее, чем оповещения и аналитика.

Ищете элитных инженеров по безопасности? Узнайте 7 ключевых навыков: от владения ИИ-инструментами до системного мышления и понимания бизнес-целей. Как AI меняет требования к специалистам и почему готовность учиться стала важнее сертификатов. Читайте в статье.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Новая платформа Forg365 на базе Telegram с ИИ-приманками автоматизирует захват учеток Microsoft 365. Узнайте, как работает сервис, обходящий MFA, и какие меры защиты внедрить прямо сейчас.

Российские хакеры атакуют маршрутизаторы через устаревшие протоколы SNMPv1/v2. 19 агентств выпустили предупреждение: немедленно отключите SNMPv1/v2, переходите на SNMPv3, внедряйте MFA и обновляйте ПО Cisco. Узнайте, как защитить критическую инфраструктуру от кибератак.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.

Версия 8.14.0 пакета jscrambler npm содержала вредоносный хук preinstall, который незаметно загружает и запускает инфостилер при установке, по одной сборке для Windows, macOS и Linux. Опубликованная 11 июля 2026 года, она не требует импорта или вызова CLI. Установка 8.14.0 достаточна для его запуска. Socket пометил релиз через шесть минут после его

Уязвимость ShareFile Storage Zone Controller вынуждает Progress Software экстренно отключить все локальные развертывания без доступного патча и с блокировкой облачного доступа, оставляя корпоративный обмен файлами в автономном режиме на неопределенный срок и отмечая третью критическую угрозу безопасности.