Новости: кибербезопасность

Исследователи безопасности предупреждают, что экосистема ИИ-ассистента OpenClaw (ранее Clawdbot) стала мишенью для распространения вредоносного ПО. Обнаружены вредоносные «навыки», маскирующиеся под крипто-инструменты.

Ботнет Aisuru-Kimwolf установил рекорд по трафику DDoS-атак, достигнув 31,4 Тб/с. Угроза масштабных атак, способных вывести из строя провайдеров или страны. Cloudflare зафиксировал беспрецедентные обстрелы инфраструктуры. Рост ботнетов за год в 7 раз, использование уязвимых устройств IoT и Android. Киберпреступники арендуют ресурсы для распространения вредоносного ПО.

В рассекреченном документе Минюста упоминается, что у Джеффри Эпштейна был «персональный хакер» — итальянец, специализировавшийся на уязвимостях iOS и Firefox, продававший эксплойты США, Великобритании и Хезболле.

Современные бизнесы зависят от внешних поставщиков, но риски при этом остаются внутри. NIS2 требует пересмотреть подход к кибербезопасности: безопасность больше не ограничивается собственными системами, контроль над цепочками поставок становится стратегической задачей.

Люди — главная уязвимость в кибербезопасности. Несмотря на миллионы вложенных в обучение, эффективность низка. Выход — управление человеческим риском (HRM) с ИИ: персонализированное обучение, поведенческие данные и реальное снижение инцидентов.

Группа ShinyHunters опубликовала данные из приложений для знакомств. Эксперты связывают утечку с ростом вишинг-атак с использованием фишинговых наборов. Атаки обходят MFA через голосовые вызовы и живой фишинг. Рекомендации по защите от SSO-угроз.

Разбирательства между eScan и Morphisec: кто первым обнаружил атаку на цепочку поставок антивирусного ПО? eScan готовится к юридическим действиям после обвинений в «критической компрометации цепочки поставок».

Число специалистов по кибербезопасности в Великобритании выросло втрое с 2021 года, достигнув 83,7 тыс. человек. Теперь один эксперт приходится на 68 компаний, тогда как пять лет назад этот показатель был 1:196. При этом отрасль сталкивается с гендерным дисбалансом, региональной концентрацией специалистов и нехваткой кадров в сравнении с другими ИТ-специальностями. *

Эксперты по кибербезопасности предупреждают о летальных последствиях атак на энергосеть Польши, предположительно организованных российской разведкой. Злоумышленники из группы Sandworm впервые атаковали распределенные источники энергии (DER), что свидетельствует об эскалации угроз.

ManageEngine открыла ЦОД в ОАЭ для обеспечения суверенитета данных и соответствия регулятивным требованиям Ближнего Востока. Глава компании Раджеш Ганесан объясняет, почему владение стеком облачной инфраструктуры критично для ИТ-директоров, и как фокус на безопасности, а не стоимости, меняет приоритеты в эпоху гибридных облаков и ИИ.