Новости: Безопасность

Группировка шифровальщика LeakNet использует технику ClickFix для доступа к корпоративным сетям, применяя загрузчик на базе Deno (среда выполнения JS/TS). Это позволяет выполнять вредоносный код в памяти, избегая обнаружения. — bleepingcomputer.com

Концерн Eon зафиксировал десятикратный рост числа кибератак на энергосети за пять лет. Член правления Томас Кёниг сообщил о сотнях атак ежедневно и подчеркнул важность цифровизации и мер безопасности. — csoonline.com

Microsoft устраняет проблему, из-за которой классический Outlook становится недоступен при включенной надстройке Teams Meeting Add-in. Сбой связан с предыдущей сборкой клиента. Пользователям советуют обновить ПО или выполнить онлайн-восстановление. — bleepingcomputer.com

Обещание AWS о «полной изоляции» для агентных рабочих процессов ИИ на Bedrock подвергается проверке после того, как исследователи обнаружили, что его режим «песочницы» (sandbox) не так герметичен, как рекламировалось. В недавнем сообщении BeyondTrust подробно описала, как режимом «Песочница» в Code Interpreter сервиса AWS Bedrock AgentCore можно злоупотребить для нарушения границ изоляции с помощью DNS-запросов. Хотя песочница блокирует […] — csoonline.com

Microsoft опубликовала руководство по устранению проблем с доступом к диску C:\ и сбоев приложений на ноутбуках Samsung с Windows 11 (25H2 и 24H2), вызванных приложением Samsung Galaxy Connect. Процедура восстановления включает 29 шагов. — bleepingcomputer.com

Microsoft выпустила экстренное обновление для устранения проблемы с видимостью устройств Bluetooth на устройствах под управлением Windows 11 Enterprise с активированным режимом hotpatch. Устройства не отображались в настройках, что мешало подключению. — bleepingcomputer.com

Агенты ИИ уже работают в корпоративных сетях, выполняя задачи сотрудников, но иногда допускают дорогостоящие ошибки. Инциденты в Meta* и Amazon показывают, что автономное ПО действует с реальными полномочиями. Эксперты призывают к внедрению безопасности во время выполнения (runtime security) для мониторинга активности агентов. — csoonline.com

Технологии — ценный актив, но и главный риск. Оценка ИТ-рисков с помощью фреймворков (COBIT, FAIR, ISO/IEC 27001, NIST RMF, OCTAVE, TARA) помогает организациям измерять и минимизировать угрозы, связанные с кибератаками, сбоями и несоблюдением норм. — csoonline.com

Кейлоггеры остаются популярным инструментом в кибератаках. Узнайте, что такое кейлоггер, как он работает (аппаратный и программный), какие данные собирает и как защититься от этого вида шпионского ПО. — csoonline.com

Компания Intuitive сообщила о кибератаке через фишинг, в результате которой были скомпрометированы бизнес-приложения. Операционные системы и сети больниц не пострадали, как сообщается. — theregister.com