Новости: Безопасность

Кошмар начинается с попытки героя проникнуть в фирму за файлами, но все двери заперты. Обнаружение черного хода ведет в лабиринт коридоров, где герой чувствует, что за ним следят. Это метафора для кибератак: хакеры натыкаются на сервер-ловушку (honeypot), который теперь усиливается большими языковыми моделями (LLM) для создания убедительного обмана. — csoonline.com

FCC внесла все иностранные маршрутизаторы в «Список подпадающих под ограничения», фактически запретив их продажу в США из-за рисков национальной безопасности. Решение основано на уязвимости устройств для атак иностранных субъектов. — pcworld.com

Сертификация ISO 27001 подтверждает, что компании внедрили эффективную систему менеджмента информационной безопасности (СМИБ). Узнайте, почему процесс сертификации часто идет не так. Фото: mentalmind – shutterstock.com Сертификаты ISO, а также внедрение системы менеджмента информационной безопасности (СМИБ) по IT-Grundschutz, многими компаниями рассматриваются как доказательство их качества и профессионального подхода к ведению бизнеса. […] — csoonline.com

OpenAI внедряет новую функцию «Библиотека» для ChatGPT, которая позволяет хранить личные файлы или изображения в облачном хранилище OpenAI для последующего использования в чатах. Функция доступна подписчикам Plus, Pro и Business в большинстве регионов. — bleepingcomputer.com

Palo Alto Networks обновила платформу Prisma AIRS и браузер для обнаружения, сканирования на уязвимости и моделирования атак на ИИ-агентов, реагируя на обеспокоенность CISO ростом их числа. — csoonline.com

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Платформа для стриминга аниме Crunchyroll расследует утечку данных: хакеры заявили о краже информации 6,8 млн пользователей через скомпрометированного сотрудника BPO-компании Telus International. — bleepingcomputer.com

Группа TeamPCP атакует кластеры Kubernetes вредоносным скриптом, который уничтожает системы, настроенные для Ирана. Эта же группа ответственна за атаку на Trivy и кампанию CanisterWorm. Новая кампания использует геополитически нацеленную полезную нагрузку для стирания данных на иранских машинах. — bleepingcomputer.com

Хакеры TeamPCP, ответственные за атаку на цепочку поставок Trivy, продолжили атаковать Aqua Security, загружая вредоносные образы Docker и захватывая GitHub-организацию компании для изменения репозиториев. Злоумышленники получили доступ через скомпрометированную служебную учетную запись. — bleepingcomputer.com

Trio-Tech International сначала заявила, что взлом не является «существенным», но затем были опубликованы украденные данные. — theregister.com