Новости: Безопасность

Киберрегулятор Великобритании предостерег, что спасение JLR без четких критериев может создать прецедент, поощряющий компании полагаться на господдержку, а не на страхование. — theregister.com

США при поддержке Германии и Канады пресекли деятельность четырех крупных IoT-ботнетов (Aisuru, KimWolf, JackSkid, Mossad), ответственных за рекордные DDoS-атаки. Миллионы скомпрометированных устройств питали трафик, нацеленный на системы обороны и другие объекты. — theregister.com

В ходе масштабной операции против международного хакерского сетевого сообщества власти Северной Америки и Германии ликвидировали две крупнейшие в мире ботсети. Инфраструктура преступников использовалась для атак типа «отказ в обслуживании» (DDoS), направленных на парализацию веб-сайтов и приложений жертв. — csoonline.com

Музыкант из Северной Каролины Майкл Смит признал вину в мошенничестве на стриминговых сервисах (Spotify, Apple Music, Amazon Music, YouTube Music), получив более $10 млн роялти с помощью ИИ и ботов. Он использовал ИИ для создания треков и автоматизировал их прослушивание. — bleepingcomputer.com

Власти США, Германии и Канады ликвидировали инфраструктуру C2 ботнетов Aisuru, KimWolf, JackSkid и Mossad, заражавших устройства IoT. Эти ботнеты совершали рекордные DDoS-атаки, в том числе на DoDIN. — bleepingcomputer.com

Microsoft заявляет, что мартовское обновление Windows 11 нарушает вход в учетные записи Майкрософт в приложениях, включая Teams и OneDrive. Пользователи видят ошибку о потере интернет-соединения. — bleepingcomputer.com

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

Исследователи обнаружили девять уязвимостей в четырех популярных недорогих KVM-over-IP устройствах, от внедрения команд без аутентификации до слабых защит и небезопасных обновлений прошивки. Эти недостатки вызывают озабоченность из-за роста использования таких устройств в бизнесе. KVM-over-IP […] — csoonline.com

Кибератака иранских хактивистов на системы американской медицинской компании на прошлой неделе побудила Cisa выпустить предупреждение, призывающее организации укрепить свою защиту. — computerweekly.com