Новости: Безопасность

Выпущены экстренные исправления для миллионов доменов, предположительно затронутых критической уязвимостью в cPanel и WHM, позволяющей получить root-доступ. — theregister.com

Атака на цепочку поставок, нацеленная на npm-пакеты, связанные с SAP, привлекла внимание к инструментам разработки. Кампания «mini Shai-Hulud» затронула экосистему SAP, похищая учетные данные разработчиков, токены и секреты облачных сред. — csoonline.com

Червь Stuxnet 2010 года установил прецедент киберсаботажа, но новое открытие SentinelOne указывает на то, что подобные операции велись еще в 2005 году. Исследователи обнаружили вредоносный фреймворк, нацеленный на инженерное ПО и повреждающий вычисления с плавающей запятой. — csoonline.com

ORNL заявляет, что портативный комплект детектора может отделять реальные сигналы GPS от поддельных даже при равной мощности. — theregister.com

Критическая уязвимость RCE в GitHub позволяла злоумышленникам выполнять произвольный код на GitHub.com и GitHub Enterprise Server. Уязвимость, обнаруженная Wiz, использовала обработку серверных операций «git push». Аутентифицированный пользователь мог выполнить команды через конвейер обработки Git. — csoonline.com

Верховный суд США должен вынести решение о том, разрешить ли полиции выявлять подозреваемых в преступлениях путем массового поиска в базах данных технологических гигантов. — techcrunch.com

Несмотря на обещания помочь установить, что произошло со взломами журналистов и активистов в Италии, израильско-американский производитель шпионского ПО Paragon, по сообщениям, не ответил на запросы властей об информации. — techcrunch.com

AWS отмечает 20-летие, сталкиваясь с угрозами ИИ и квантовых вычислений. Руководители AWS уверены, что инновации, такие как Nitro и симметричное шифрование, обеспечат безопасность систем клиентов. — csoonline.com

Злоумышленник, заражающий маркетплейс кода Open VSX поддельными расширениями, загружающими GlassWorm, выпустил еще 73 ссылки, продолжая атаковать цепочки поставок ПО. Эксперты называют это эскалацией. — csoonline.com

Аналитический центр The Computer Weekly Security Think Tank рассматривает пересечение ИИ и IAM. В этой статье мы рассмотрим конкретное влияние агентивного ИИ на стек безопасности. — computerweekly.com