Новости: кибербезопасность

Уязвимость в самоуправляемом Git-сервисе Gogs, позволяющая удаленное выполнение кода, внесена в каталог CISA KEV из-за активной эксплуатации. Американские ведомства получили срочные предписания о блокировке или отказе от использования ПО, которое не имеет официального исправления.

Хакеры получили доступ к личной информации клиентов Betterment через фишинговую атаку с использованием социальной инженерии, после чего попытались обмануть некоторых из них, рассылая сообщения о криптовалютных схемах. Компания подтвердила утечку данных, но не раскрыла точное число пострадавших.

Утечка базы данных криминального форума BreachForums нанесла серьезный репутационный ущерб платформе. Сведения о 323 тыс. пользователей, включая пароли и личные сообщения, были скомпрометированы еще в августе. Эксперты обсуждают криминалистическую ценность данных и риск дезинформации.

Meta, по всей видимости, опровергла информацию об утечке данных 17,5 миллионов пользователей Instagram, которая могла включать пароли, номера телефонов, физические адреса и многое другое. Читайте подробности о противоречивых заявлениях Malwarebytes и самого Instagram, а также о роли HIPB в прояснении инцидента.

Опрос ВЭФ показал, что количество организаций, проверяющих ИИ на безопасность, почти удвоилось за год. Лидеры бизнеса признают ИИ главным драйвером киберугроз, а геополитика доминирует в стратегиях рисков.

Instagram опровергает слухи об утечке данных после волны подозрительных запросов на сброс пароля. Компания подтвердила устранение технической уязвимости, но уверяет, что взлома аккаунтов не произошло.

Рост средних издержек на восстановление после кибератак до $2,5 млн контрастирует с откатом в стратегиях киберустойчивости предприятий. Роль CISO смещается от предотвращения к быстрому восстановлению, поскольку длительные простои угрожают бизнесу, а ожидания “нулевого взлома” создают риски для руководителей.

Tether заключила партнерство с Управлением ООН по наркотикам и преступности для усиления кибербезопасности и борьбы с мошенничеством с цифровыми активами в Африке и других уязвимых регионах. Сотрудничество профинансирует защиту жертв и образовательные программы.

Компания Trend Micro выпустила срочное обновление для своего ПО Apex Central после обнаружения критических уязвимостей платформой Tenable. Самый серьезный дефект (9.8) позволяет удаленному атакующему без аутентификации выполнить код с наивысшими привилегиями.

CrowdStrike приобретает стартап SGNL за $740 млн для усиления безопасности идентификации, внедряя авторизацию в реальном времени на основе рисков. Сделка, ожидаемая к концу апреля, добавит контекстный контроль доступа, критически важный на фоне роста числа ИИ-агентов.