Новости: Безопасность

Злоумышленники с правами администратора нашли три способа обхода EDR и AMSI через Windows Bind Links. Узнайте, как техники File-Binding, Process-Binding и Silo-Binding маскируют вредоносное ПО под доверенные файлы, и почему Microsoft считает угрозу низкой, а Bitdefender — критической.

Уязвимости в расширении Claude for Chrome остаются неисправленными спустя месяцы после отчета. Злоумышленники могут читать Gmail, Google Docs и календарь. Узнайте, как защититься от атак через синтетические клики и привилегированный режим.

Белый дом запускает инициативу Gold Eagle — централизованный хаб на базе ИИ для координации поиска, проверки и устранения уязвимостей в госорганах и критической инфраструктуре. Узнайте, как новая программа ускорит реагирование на угрозы и изменит подход к управлению уязвимостями.

С началом ЧМ-2026 стадионы Северной Америки становятся мишенями для кибератак. Обеспечьте видимость сети в реальном времени, внедрите Zero Trust, настройте автоматическое управление исправлениями и подготовьтесь к аудитам. Не дайте злоумышленникам нанести удар.

Кибербезопасность перекосилась в сторону обнаружения, а не предотвращения. Эксперты призывают инвесторов и вендоров вернуть фокус на блокировку атак, а не только на реакцию. Узнайте, почему профилактика снижает затраты и риски эффективнее, чем оповещения и аналитика.

Ищете элитных инженеров по безопасности? Узнайте 7 ключевых навыков: от владения ИИ-инструментами до системного мышления и понимания бизнес-целей. Как AI меняет требования к специалистам и почему готовность учиться стала важнее сертификатов. Читайте в статье.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

10 июля AT&T и Ericsson доказали реальность 5G-обнаружения дронов: стандартные вышки у стадиона AT&T Stadium отследили несколько целей без дополнительных радаров. Ericsson назвала демонстрацию на ЧМ-2026 вехой в отчете о прибыли, позиционируя сетевое зондирование как новую статью дохода. Узнайте, как работает ISAC и почему это меняет правила для операторов дронов и городов.

Узнайте об опасной уязвимости в обновлении Microsoft Defender, которая позволяет злоумышленникам полностью заполнить диск вашего ПК. Исследователь Найтмэр-Эклипс обнаружил новую проблему после патча RoguePlanet. Читайте подробности об атаке через SMB-сервер и затронутых версиях Windows.

Узнайте, как Иран использовал уязвимости SS7 и рекламные технологии для слежки за американскими военными и нанесения ударов, приведших к ранениям.