Новости: кибербезопасность

В современных компаниях инвестиции в безопасность оцениваются по их способности генерировать доход и снижать риски. CISO должны представлять стратегии как катализаторы роста, а не просто технические обновления, обосновывая их на уровне совета директоров. — csoonline.com

Агентства по кибербезопасности «Пяти глаз» выпустили экстренное предписание из-за активной эксплуатации критической уязвимости в Cisco SD-WAN, позволяющей несанкционированно проникать в федеральные сети. Злоумышленники атакуют системы управления трафиком. — csoonline.com

NCSC, Cisa и другие агентства «Пяти глаз» предупредили о массовой эксплуатации уязвимостей в Cisco Catalyst SD-WAN, которую Cisco связывает с неизвестным злоумышленником под кодовым названием UAT-8616. — computerweekly.com

Marquis Software Solutions подала в суд на SonicWall, обвиняя компанию в грубой халатности, приведшей к атаке программы-вымогателя, затронувшей 74 банка США. Взлом произошел из-за уязвимости в облачном бэкапе SonicWall. — bleepingcomputer.com

Бывший менеджер Trenchant заработал миллионы на киберинструментах, предназначенных для США. Экс-менеджер L3Harris Питер Уильямс получил семь лет тюрьмы за продажу эксплойтов России. — theregister.com

Wynn Resorts подтвердила утечку данных сотрудников и приняла на веру заверения хакеров об их удалении. Эксперты по безопасности ставят под сомнение эти заверения, пока компания предлагает сотрудникам мониторинг кредитной истории. — theregister.com

Минфин США ввел санкции против российского брокера эксплойтов Operation Zero и его владельца Сергея Зеленюка за покупку украденных хакерских инструментов у бывшего топ-менеджера L3Harris. Это первое применение закона PAIPA. — bleepingcomputer.com

Бывший глава подразделения оборонного подрядчика США Trenchant приговорен к более чем семи годам тюрьмы за продажу эксплойтов нулевого дня российскому брокеру, чьи клиенты включают правительство РФ. Питер Уильямс продал украденные компоненты за $1,3 млн в криптовалюте. — bleepingcomputer.com

Команды по безопасности живут в мире цифр. На информационных панелях отображаются данные о количестве заблокированных атак, кликах по фишинговым ссылкам, обнаруженных уязвимостях, примененных исправлениях, обработанных оповещениях и закрытых инцидентах. За последнее десятилетие индустрия кибербезопасности научилась измерять активность с возрастающей точностью. Эксперты утверждают, что гораздо менее последовательным остается вопрос о том, помогают ли эти измерения советам директоров управлять […] — csoonline.com

Исследователи из Технологического института Джорджии выявили уязвимость в цепочке поставок данных о киберугрозах и предложили систему происхождения данных, которая может укрепить обмен информацией, несмотря на геополитическую напряженность, угрожающую замедлить важные усилия по обмену данными. — theregister.com