Новости: кибербезопасность

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.

После крупной утечки данных у SK Telecom клиенты перешли к KT Corp, но теперь роли поменялись: SK Telecom активно привлекает абонентов, покинувших KT из-за недавних взломов и утечек, демонстрируя цикличность проблем в сфере интернет-безопасности.

Уязвимость в самоуправляемом Git-сервисе Gogs, позволяющая удаленное выполнение кода, внесена в каталог CISA KEV из-за активной эксплуатации. Американские ведомства получили срочные предписания о блокировке или отказе от использования ПО, которое не имеет официального исправления.

Хакеры получили доступ к личной информации клиентов Betterment через фишинговую атаку с использованием социальной инженерии, после чего попытались обмануть некоторых из них, рассылая сообщения о криптовалютных схемах. Компания подтвердила утечку данных, но не раскрыла точное число пострадавших.

Утечка базы данных криминального форума BreachForums нанесла серьезный репутационный ущерб платформе. Сведения о 323 тыс. пользователей, включая пароли и личные сообщения, были скомпрометированы еще в августе. Эксперты обсуждают криминалистическую ценность данных и риск дезинформации.

Meta, по всей видимости, опровергла информацию об утечке данных 17,5 миллионов пользователей Instagram, которая могла включать пароли, номера телефонов, физические адреса и многое другое. Читайте подробности о противоречивых заявлениях Malwarebytes и самого Instagram, а также о роли HIPB в прояснении инцидента.

Опрос ВЭФ показал, что количество организаций, проверяющих ИИ на безопасность, почти удвоилось за год. Лидеры бизнеса признают ИИ главным драйвером киберугроз, а геополитика доминирует в стратегиях рисков.

Instagram опровергает слухи об утечке данных после волны подозрительных запросов на сброс пароля. Компания подтвердила устранение технической уязвимости, но уверяет, что взлома аккаунтов не произошло.

Рост средних издержек на восстановление после кибератак до $2,5 млн контрастирует с откатом в стратегиях киберустойчивости предприятий. Роль CISO смещается от предотвращения к быстрому восстановлению, поскольку длительные простои угрожают бизнесу, а ожидания “нулевого взлома” создают риски для руководителей.

Tether заключила партнерство с Управлением ООН по наркотикам и преступности для усиления кибербезопасности и борьбы с мошенничеством с цифровыми активами в Африке и других уязвимых регионах. Сотрудничество профинансирует защиту жертв и образовательные программы.