Новости: Безопасность

Кибератака на Stryker затронула внутреннюю среду Microsoft, удалив данные с десятков тысяч устройств. Медицинские устройства безопасны, но системы заказов офлайн. Хакеры использовали права Global Admin. — bleepingcomputer.com

CISA предупредило госучреждения США о необходимости защитить Wing FTP Server от уязвимости CVE-2025-47813, которую могут использовать в цепочке атак для удаленного выполнения кода. Уязвимость позволяет раскрыть путь установки приложения. — bleepingcomputer.com

Интерпол: мошеннические схемы с использованием ИИ в 4,5 раза прибыльнее. ИИ повышает эффективность, а deepfake и агентные системы упрощают атаки. — theregister.com

Microsoft удалила приложение Samsung Galaxy Connect из Microsoft Store из-за проблем с доступом к диску C:\ на некоторых моделях Samsung Galaxy Book 4 и ПК под управлением Windows 11. Компания расследует сбои, блокирующие запуск приложений. Samsung выпустила стабильную версию приложения. — bleepingcomputer.com

Исследователи Qualys обнаружили девять уязвимостей в AppArmor, модуле безопасности Linux по умолчанию для Ubuntu, Debian и SUSE. Непривилегированный локальный злоумышленник может использовать эти недостатки для получения полного доступа root, выхода из контейнерной изоляции и вывода систем из строя без прав администратора. — csoonline.com

Злоумышленники используют зависимости расширений в реестре Open VSX для доставки вредоносного ПО в рамках кампании GlassWorm. Исследователи Socket выявили 72+ вредоносных расширения, нацеленных на разработчиков под видом полезных инструментов. — csoonline.com

Должности CSO и CISO — одни из самых сложных для заполнения в IT. Для специалистов по кибербезопасности, стремящихся к руководству, растут полномочия и оплата, но и ответственность также увеличивается. Узнайте, что требуется для получения высшей должности в сфере безопасности. — csoonline.com

Проект OWASP предлагает компаниям контрольный список для повышения безопасности генеративного ИИ. Пока OpenAI, Google и другие наращивают пользовательскую базу, ИТ-безопасность пытается угнаться за развитием ИИ. — csoonline.com

OpenAI сообщила BleepingComputer, что реклама в ChatGPT на планах Free и Go пока не разворачивается за пределами США, несмотря на то, что некоторые пользователи заметили упоминания рекламы в обновленной политике конфиденциальности. […] — bleepingcomputer.com

Новый инструмент с открытым исходным кодом Betterleaks сканирует каталоги, файлы и git-репозитории для обнаружения секретов по заданным или настраиваемым правилам. Он позиционируется как преемник Gitleaks и использует токенизацию BPE для повышения эффективности. — bleepingcomputer.com