Новости: кибербезопасность

Федеральным ведомствам США дан срок до четверга для устранения критической уязвимости в Oracle WebLogic Server, обнаруженной два года назад, которая может позволить неаутентифицированному злоумышленнику получить доступ к критически важным данным. Уязвимость CVE-2024-21182 добавлена в каталог KEV CISA. — csoonline.com

Anthropic расширяет доступ к опасной модели Claude Mythos Preview по программе Project Glasswing. Это опасно, но не СЛИШКОМ опасно, чтобы не дать доступ большему числу организаций. — gizmodo.com

Президент США Дональд Трамп подписал указ об укреплении кибербезопасности и добровольном сотрудничестве с разработчиками ИИ, возродив части ранее отмененной инициативы. Указ направлен на ускорение развертывания ИИ в киберзащите и оценку передовых моделей. — csoonline.com

Anthropic расширяет Project Glasswing, свою программу по выявлению уязвимостей безопасности, и доступ к модели Mythos для 150 организаций в 15 странах, нацеливаясь на критическую инфраструктуру в энергетике, водоснабжении, здравоохранении и связи, где кибератака может затронуть 100 миллионов человек. — techcrunch.com

Вредоносный пакет npm, маскировавшийся под удаленный интерфейс для OpenAI Codex, похищал токены аутентификации разработчиков. Исследователи Aikido обнаружили, что пакет codexui-android собирал токены и отправлял их на внешний сервер, что подчеркивает риски безопасности цепочки поставок ПО. — csoonline.com

Большинство руководителей в сфере здравоохранения относятся к кибербезопасности в здравоохранении как к страховке от пожара, которую нужно иметь, но не использовать. Это предположение становится одной из самых дорогих ошибок в современной медицине. — techtimes.com

Обсуждаемые, малострессовые симуляции, в ходе которых ИТ, юристы и руководство проверяют готовность к киберинцидентам, — полезный инструмент. Однако неправильно проведенные настольные учения могут дать ложные и даже разрушительные результаты. Узнайте о 7 частых ошибках. — csoonline.com

Руководители служб ИБ (CISO) признают, что ни одна организация не является полностью защищенной, но многие также заявляют, что их меры безопасности находятся не на том уровне, которого они хотели бы достичь. Треть CISO, опрошенных в рамках отчета Proofpoint «Голос CISO за 2025 год», заявили, что данные в их организациях защищены недостаточно, а 58% отметили, что их организации не готовы реагировать на […] — csoonline.com

Расследование порнографии с дипфейками: Пэрис Хилтон и журналистка Лори Сегалл запустили 14-серийный сериал в TikTok, назвав канадского фармацевта, связанного с MrDeepFakes — сайтом, собравшим 2,2 млрд просмотров до закрытия в мае 2025 г. Закон DEFIANCE, который позволит жертвам подавать иски о возмещении ущерба. — techtimes.com

Microsoft и известный исследователь кибербезопасности Nightmare Eclipse вступили в публичный конфликт о правилах ответственного раскрытия уязвимостей в 2026 году. Исследователь обвинил Microsoft в неэтичном поведении после того, как его попытки связаться с компанией были отвергнуты. — csoonline.com