Новости: кибербезопасность

В статье рассматриваются риски, связанные с внедрением ИИ, и предлагаются практические шаги по обеспечению эффективного управления ИИ в организациях. Обсуждаются вопросы подотчётности, безопасности и необходимости интеграции управления ИИ в бизнес-процессы, а не как отдельную функцию.

Новое исследование Sophos показывает, что производственная отрасль улучшает защиту от ransomware. Несмотря на снижение показателей шифрования, кража данных остается серьезной проблемой, а выкуп все еще выплачивается в большинстве случаев. Анализ факторов, способствующих атакам и их последствиям для компаний.

Китайские хакеры используют новую вредоносную программу BRICKSTORM для компрометации серверов VMware. Аналитики CISA предупреждают об использовании бэкдоров и дают рекомендации по защите инфраструктуры. Узнайте больше о способах атаки и мерах противодействия.

Скандал Signalgate в Министерстве обороны США выявил широкое использование неодобренных мессенджеров. Сенатский комитет расследовал случай с министром Хэгсеттом и обнаружил признаки “теневых коммуникаций” в ведомстве. Рекомендации: одобренные приложения, обучение и контроль.

В статье рассматривается переход к passkeys как более безопасному и удобному способу аутентификации по сравнению с традиционными паролями и многофакторной аутентификацией (MFA) с использованием SMS-кодов или одноразовых паролей, отправленных по электронной почте. Статья также анализирует преимущества passkeys и проблемы, связанные с их внедрением.

Новая криптовалюта Pepenode набирает популярность после обнаружения вредоносного кода на сайте Pepe. Узнайте, как Pepenode решает проблему майнинга криптовалюты и предлагает уникальную модель “играй-зарабатывай”, а также прогноз цены Pepe и факторы, влияющие на его стоимость. – 7

Salesforce бросает вызов доминированию ServiceNow на рынке ITSM с помощью новой платформы на базе ИИ Agentforce. Эксперты оценивают потенциал новой разработки и риски, связанные с безопасностью данных. Some within the CRM giant balked, but Benioff prevailed. – 8

Масштабный сбой Cloudflare из-за уязвимости в React и активная эксплуатация CVE-2025-55182 злоумышленниками. Эксперты призывают к пересмотру процесса раскрытия информации об уязвимостях, особенно в проектах с открытым исходным кодом. – 9

Взлом поставщика Asus раскрыл часть исходного кода камер для телефонов, но не затронул собственные системы компании. Подробности об утечке данных и новые вопросы к безопасности производителя.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!