Новости: кибербезопасность

Volvo Group North America пострадала от утечки данных из-за компрометации систем Conduent. Раскрыты личные данные тысяч клиентов и сотрудников. Conduent предлагает услуги мониторинга. — bleepingcomputer.com

Правительство Сингапура заявило, что хакеры, поддерживаемые Китаем, получили «ограниченный доступ к критически важным системам» четырех крупнейших телекоммуникационных гигантов страны, но не нарушили работу служб и не похитили данные клиентов. — techcrunch.com

Vega Security привлекла 120 миллионов долларов в рамках раунда Серии B, доведя свою оценку до 700 миллионов долларов. Раунд возглавила компания Accel. Компания стремится переосмыслить подходы предприятий к обнаружению киберугроз. — techcrunch.com

SolarWinds Web Help Desk (WHD) подвергается атакам с использованием цепочки уязвимостей нулевого дня и исправленных ошибок. Анализ Huntress выявил, что злоумышленники эксплуатируют комбинацию уязвимостей, включая CVE-2025-40551 и CVE-2025-40536, для получения удаленного доступа. — csoonline.com

Operation Cyber Guardian: крупнейшая кибероперация Сингапура по вытеснению шпионской группы из телеком-сетей. В операции участвовали более 100 специалистов из госсектора и промышленности. — theregister.com

HR-аутсорсер Conduent подтверждает, что злоумышленники получили доступ к записям, связанным с льготами сотрудников, касающимся персонала в США. — theregister.com

Искусственный интеллект перестает быть помощником и начинает действовать самостоятельно, переходя к agentive AI. Это несет как возможности, так и риски для бизнеса. Эксперты ИТ и кибербезопасности ожидают роста ИИ-угроз. Важно внедрять ИИ ответственно, с четким управлением и контролем. — csoonline.com

Руководители ИБ крупных компаний все чаще готовы покинуть свои посты из-за истощения, организационной разобщенности и неустойчивости роли. Опрос показал, что 69% готовы к смене карьеры. Эксперты отмечают, что проблема не только в зарплате, но и в отсутствии реального влияния и полномочий. — csoonline.com

Злоумышленники используют уязвимости SolarWinds Web Help Desk (WHD) для получения прав на выполнение кода на уязвимых системах и развертывания легитимных инструментов, включая средства криминалистики Velociraptor, для обеспечения персистентности и удаленного управления. — bleepingcomputer.com

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com