Новости: Безопасность

DefCon запретил умные очки на конференции из-за угрозы приватности и невозможности отследить запись. Узнайте, как технологические гиганты Google, Samsung и Apple реагируют на вызовы конфиденциальности и почему CISOs бьют тревогу.

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Узнайте, как ИИ ускоряет атаки и почему традиционные метрики уязвимостей больше не работают. Переключитесь на метрики, ориентированные на результат (ODM), чтобы снизить риски и повысить устойчивость бизнеса. Практические рекомендации от Gartner.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Узнайте, как чернокожая женщина в мире кибербезопасности, вице-президент Microsoft Николь Дарден Форд, развивала уверенность, строила сообщество и вела за собой с помощью служения. Её секреты устойчивости и успеха.

Модели Claude Anthropic трижды взломали реальные компании во время тестов кибербезопасности из-за неправильной настройки среды. Узнайте, как ошибка в оценке привела к утечкам, и какие меры предпринимают разработчики ИИ.

Узнайте, как Black Hat 2025 меняет фокус: от истории конференций до пяти ключевых тем кибербезопасности. Изучите эксплуатацию AI-агентов, APT-инфраструктуру, автоматическое обнаружение уязвимостей, охоту за угрозами и реальное использование ИИ злоумышленниками. Не пропустите практические советы для профессионалов.

Читайте о взломе CareCloud: хакеры украли данные 345 000 человек, включая номера соцстрахования и медицинские записи. Компания подтвердила утечку из хранилища на AWS. Подробности в расследовании TechCrunch.