Новости: кибербезопасность

Китайские хакеры используют ИИ-агентов для поиска уязвимостей в глобальной кампании шпионажа. Фреймворк ARTEX позволяет автоматизировать атаки, вызывая опасения у компаний. Эксперты советуют усилить мониторинг и ускорить реагирование на инциденты.

ИИ, атаки на основе идентификации и расширение цифровых операций оказывают давление на команды кибербезопасности. Отчет Barracuda выявил дефицит кадров и трудности с наймом специалистов, особенно в областях облачной безопасности и ИИ.

Национальный центр кибербезопасности Великобритании призывает организации устранить ненужные интернет-соединения и исправить основные уязвимости безопасности для усиления защиты от автоматизированных инструментов эксплуатации.

Злоумышленники эксплуатируют критическую уязвимость в Node-RED, инструменте для промышленных систем управления. Атакующие развертывают Linux-бот, используя ошибку CVE-2026-58115, которая позволяет выполнять команды без аутентификации. Эксперты призывают срочно проверить доступность Node-RED извне и установить обновления.

Пресеките угрозу: коалиция с Google и полицией Японии заблокировала ботнет XCPE из 1,3 млн Android-устройств. Узнайте, как Videostrong встраивала бэкдор в прошивку TV-приставок.

Немецкие законодатели и режиссер получили уведомления от Apple о возможном взломе их телефонов.

Исследователи Palo Alto Networks Unit 42 обнаружили кампанию кибершпионажа CL-UNK-1211, нацеленную на Linux-инфраструктуру госорганов. Злоумышленники используют ИИ для генерации вредоносного кода, разведки и эксфильтрации данных, сочетая традиционные методы с новыми технологиями.

«Цена вчерашнего дня — это не цена сегодняшнего дня», — фраза, популяризированная Фэт Джо в 2021 году, напоминает нам, что то, что работало вчера, сегодня может не принести той же пользы. В сфере кибербезопасности это имеет значение, когда мы продолжаем оценивать сотрудников на предмет знакомых фишинговых техник, в то время как злоумышленники используют ИИ для создания более убедительных, персонализированных сообщений. Проведя несколько фишинговых симуляций […]

Исследователи раскрыли кампанию кибершпионажа, нацеленную на Израиль и Курдистан, проводимую связанной с Ираном группой DarkBlinders. Атаки используют фишинг и вредоносное ПО, маскируясь под IT-отдел аэропортов Дубая и предлагая задачи по программированию.

Руководители кибербезопасности сталкиваются с новыми вызовами: хакеры используют ИИ для более изощренных атак, а защитники внедряют ИИ для противодействия. Статья рассматривает, как меняются стратегии безопасности, включая отказ от статических паролей, автоматизацию SOC, персонализированные оценки рисков и непрерывное исправление уязвимостей.