Новости: кибербезопасность

Интервью с Джейми Нортоном, CISO Австралийской комиссии по ценным бумагам и инвестициям, о ключевых вызовах в кибербезопасности, роли ИИ, удержании талантов и важности базовой гигиены.

Несмотря на угрозы кибератак, компании пренебрегают управлением доступом: 63% руководителей признают, что сотрудники обходят меры безопасности ради скорости. Исследование CyberArk выявило неадекватность PAM и проблемы с контролем ИИ-идентификаторов.

Искусственный интеллект и большие языковые модели — обоюдоострый меч в кибербезопасности. В статье рассматривается экспоненциальный рост угроз, таких как самомодифицирующееся вредоносное ПО и мошенничество с дипфейками, а также оборонительные прорывы: от автономного пентеста до интеллектуального анализа угроз.

Фирмы по мониторингу интернета и эксперты сообщают, что доступ к сети в Иране почти полностью прекращен на фоне распространения протестов по крупным городам. Ситуация с кибербезопасностью критическая.

Печально известная компания-производитель шпионского ПО выпустила новый отчет о прозрачности, заявляя о своей ответственности, но не предоставляя сведений о том, как она справлялась с проблемными клиентами в прошлом.

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.

Атаки на системы и инфраструктуру ИИ набирают обороты. Эксперты предупреждают, что организации спешили внедрять ИИ, пренебрегая усилением мер безопасности, и теперь не готовы противостоять угрозам: от отравления данных до инъекций промптов и кражи моделей. CISO должны разработать проактивную стратегию безопасности ИИ.

Создатель шпионского ПО pcTattletale Брайан Флеминг признал себя виновным в продаже программы для слежки. Теперь ему грозит до 15 лет тюрьмы. Это второй успешный процесс против продавца потребительского шпионского ПО в США за 12 лет.

Эксперты по безопасности зафиксировали масштабное обновление сервиса Ransomhouse от группы Jolly Scorpius. Злоумышленники используют усовершенствованный троян «Mario» с двойным шифрованием и инструмент MrAgent для атак на VMware ESXi. Основная цель — немецкие компании с собственной инфраструктурой ЦОД.

Министерство юстиции Великобритании потратило £50 млн на кибербезопасность LAA до крупной атаки, которая началась в декабре 2024 года, но обнаружена лишь в апреле 2025-го. Доклад PAC выявил провалы в защите самой рискованной системы.