Новости: кибербезопасность

Сервис Have I Been Pwned сообщает, что утечка данных Panera Bread затронула 5,1 млн аккаунтов, а не 14 млн клиентов. Хакерская группа ShinyHunters опубликовала украденные данные, включая email, имена и телефоны.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Исследователи Point Wild выявили новую кампанию вредоносного ПО для Windows, использующую многоступенчатую цепочку заражения для получения постоянного доступа в памяти и кражи данных. Вредоносное ПО полагается на стандартные компоненты Windows и методы уклонения, затрудняя обнаружение.

В прошлом месяце при аудите Azure была обнаружена забытая служебная учетная запись с правами владельца к трем производственным подпискам. Это лишь один пример проблемы нечеловеческих идентификаторов (NHI), которые теперь преобладают над людьми и остаются вне систем управления.

Мнение: Не бойтесь цифровой тьмы – научитесь держать свет включенным. Кибератаки на инфраструктуру стали реальностью. Как реагировать и защищаться в эпоху хаоса.

Германия и Израиль впервые провели совместные учения по отражению кибератаки «Blue Horizon» в рамках нового пакта безопасности. Планируется создание немецкого «Киберкупола» по израильскому образцу для защиты от угроз в сети с использованием ИИ.

Предположение о том, что «правильное поведение» при раскрытии уязвимостей будет вознаграждено, все чаще оказывается несостоятельным. Организации отталкивают исследователей, создавая риски. Процесс становится медленнее и бюрократичнее, стирая грань между сотрудничеством и давлением.

Кибербезопасность была ключевым элементом военной карьеры Барри Хенсли. Он рассказал о восприятии киберугроз, рисках в страховании, стратегии ИИ и удержании специалистов.

ИИ и квантовые вычисления: новое поколение технологий. Как их слияние изменит кибербезопасность, вычислительные мощности и геополитику. Узнайте о потенциальных угрозах и подготовке к «Q-Day».

Злоумышленники атакуют незащищенные экземпляры MongoDB, требуя выкуп за восстановление данных. Исследователи обнаружили сотни тысяч доступных серверов, многие из которых были скомпрометированы. Рекомендуется усилить безопасность и обновлять ПО.