Новости: Безопасность

Немецкие законодатели и режиссер получили уведомления от Apple о возможном взломе их телефонов.

Google вывела из строя ботнет из 1,3 млн Android-устройств, в основном ТВ-приставок, из-за бэкдора от производителя Videostrong. Устройства использовались для мошенничества и кражи трафика. Бэкдор остается на приставках, удаление невозможно без действий производителя.

Серия кибератак на холодильное оборудование супермаркетов выявила недостаточную устойчивость операционных технологий. Атаки, затронувшие Европу и США, привели к порче продуктов и подчеркнули уязвимость устаревших систем.

Исследователи Palo Alto Networks Unit 42 обнаружили кампанию кибершпионажа CL-UNK-1211, нацеленную на Linux-инфраструктуру госорганов. Злоумышленники используют ИИ для генерации вредоносного кода, разведки и эксфильтрации данных, сочетая традиционные методы с новыми технологиями.

«Цена вчерашнего дня — это не цена сегодняшнего дня», — фраза, популяризированная Фэт Джо в 2021 году, напоминает нам, что то, что работало вчера, сегодня может не принести той же пользы. В сфере кибербезопасности это имеет значение, когда мы продолжаем оценивать сотрудников на предмет знакомых фишинговых техник, в то время как злоумышленники используют ИИ для создания более убедительных, персонализированных сообщений. Проведя несколько фишинговых симуляций […]

Ford запускает Ford Privacy Promise, чтобы дать клиентам больше контроля над данными автомобилей. Компания обещает не продавать информацию о вождении страховым компаниям и брокерам данных, реагируя на недавние юридические проблемы GM.

Вторая кибератака обрушилась на морозильные камеры супермаркетов по всей Европе.

Исследователи раскрыли кампанию кибершпионажа, нацеленную на Израиль и Курдистан, проводимую связанной с Ираном группой DarkBlinders. Атаки используют фишинг и вредоносное ПО, маскируясь под IT-отдел аэропортов Дубая и предлагая задачи по программированию.

NVIDIA расследует инцидент безопасности на своей облачной платформе разработки Brev после обнаружения несанкционированной активности. Инцидент мог привести к утечке SSH-ключей, используемых для доступа к виртуальным машинам клиентов. NVIDIA заменила скомпрометированные ключи и обновила клиентские экземпляры, но не обнаружила признаков неправомерного использования.

Pull request добавляет шаг настройки для ИИ-ассистента программирования. Рецензенту необходимо понять, что именно позволит запустить это изменение на машине коллеги. Анализ StepSecurity выявил кампанию Miasma, где конфигурация была использована для сбора учетных данных через инструменты разработчика. Важность проверки изменений конфигурации и установления ответственных.