Новости: кибербезопасность

Японская сеть Washington Hotel сообщила об атаке программы-вымогателя, затронувшей серверы компании и повлекшей раскрытие бизнес-данных. Утечка данных клиентов маловероятна. Инцидент повлиял на работу некоторых объектов. — bleepingcomputer.com

Новый инструмент оркестровки ИИ-агентов OpenClaw набирает популярность. Это ПО с открытым исходным кодом может работать автономно, взаимодействовать с сервисами и запускать рабочие процессы. Однако эксперты предупреждают о серьезных рисках кибербезопасности, связанных с его использованием. — csoonline.com

Бренд одежды стал очередной жертвой уловок ShinyHunters. Canada Goose отрицает недавний взлом, заявляя, что утечка данных 600 000 клиентов — это старый инцидент. — theregister.com

«С точки зрения исследований ИИ, это ничего нового», — сказал эксперт TechCrunch. Инцидент на Moltbook показал уязвимости OpenClaw, платформы для ИИ-агентов, что ставит под вопрос ее пригодность. — techcrunch.com

Компании в сфере кибербезопасности увлеклись ИИ. Разбираемся, где искусственный интеллект является полезным дополнением, а где представляет потенциальные риски. — computerweekly.com

Управление рисками: как кибербезопасность, операции и стратегия говорят на разных языках. Как преодолеть разрозненность, объединить команды и превратить риски в конкурентное преимущество. — csoonline.com

Десять лет назад произошла кибератака на Центральный банк Бангладеш — знаковое событие, изменившее правила игры в сфере кибербезопасности. Злоумышленники пытались похитить $951 млн, но смогли вывести лишь $81 млн. Расследование указало на группу Lazarus из Северной Кореи. — csoonline.com

Группа ShinyHunters похитила данные 600 000 клиентов Canada Goose. Компания заявляет, что не обнаружила взлома своих систем, а данные относятся к прошлым транзакциям. Утечка содержит личную информацию и частичные платежные данные. — bleepingcomputer.com

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Эксперты выявили, что один злоумышленник активно эксплуатирует критические уязвимости CVE-2026-21962 и CVE-2026-24061 в Ivanti EPMM. Атаки нулевого дня, позволяющие удаленно выполнять код, проводятся через bulletproof-инфраструктуру. — bleepingcomputer.com