Новости: кибербезопасность

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.

Атаки на системы и инфраструктуру ИИ набирают обороты. Эксперты предупреждают, что организации спешили внедрять ИИ, пренебрегая усилением мер безопасности, и теперь не готовы противостоять угрозам: от отравления данных до инъекций промптов и кражи моделей. CISO должны разработать проактивную стратегию безопасности ИИ.

Создатель шпионского ПО pcTattletale Брайан Флеминг признал себя виновным в продаже программы для слежки. Теперь ему грозит до 15 лет тюрьмы. Это второй успешный процесс против продавца потребительского шпионского ПО в США за 12 лет.

Эксперты по безопасности зафиксировали масштабное обновление сервиса Ransomhouse от группы Jolly Scorpius. Злоумышленники используют усовершенствованный троян «Mario» с двойным шифрованием и инструмент MrAgent для атак на VMware ESXi. Основная цель — немецкие компании с собственной инфраструктурой ЦОД.

Министерство юстиции Великобритании потратило £50 млн на кибербезопасность LAA до крупной атаки, которая началась в декабре 2024 года, но обнаружена лишь в апреле 2025-го. Доклад PAC выявил провалы в защите самой рискованной системы.

Когда фейковый контент становится вирусным, ущерб уже нанесен, даже если пост разоблачен. Статья о том, как дипфейки и сгенерированный ИИ контент все чаще используются для обмана и дезинформации в сети.

Брайан Флеминг, основатель взломанной компании-разработчика сталкерского ПО pcTattletale, признал себя виновным по федеральным обвинениям, связанным с управлением его ныне несуществующей компанией-разработчиком шпионского ПО из Мичигана.

Критики утверждают, что зависимость Великобритании от Big Tech подвергает критически важные системы политическому давлению. Open Rights Group призывает правительство к большей независимости в цифровой инфраструктуре, предлагая активнее использовать open source и снижать зависимость от иностранных поставщиков, таких как Amazon, Google и Microsoft.

Фишинговые атаки, маскирующиеся под Booking.com, используют “синие экраны смерти”, чтобы обходить системы безопасности. Хакеры, предположительно связанные с Россией, нацелены на европейские отели, распространяя вредоносное ПО через поддельные уведомления об отмене бронирования.

Утечка данных в Ledger: Order and contact details accessed via ecommerce partner, and phishing has begun. Личные данные клиентов Ledger скомпрометированы из-за взлома Global-e. Подробности инцидента и предупреждения о фишинговых атаках.