Новости: Безопасность

Отрасль утешала себя мыслью о том, что периметр мертв. Это не так. Произошло нечто гораздо худшее. Мы проигнорировали периферию, позволили неподдерживаемому оборудованию прийти в негодность, фактически отдав наш периметр противникам, которые с радостью его приняли. Инициатива Winter SHIELD ФБР — это операционная сторона […] — csoonline.com

Google выпустила экстренные обновления безопасности для устранения двух уязвимостей Chrome высокой степени критичности, CVE-2026-3909 (запись за пределами границ массива в Skia) и CVE-2026-3910 (в движке V8), которые уже использовались в атаках zero-day. — bleepingcomputer.com

Измерение эффективности систем безопасности, возможно, не самая захватывающая задача для CISO – но она может быть весьма полезной для решения целого ряда проблем. Помимо понимания того, насколько эффективны их усилия по обеспечению безопасности, лица, принимающие решения в области безопасности, с помощью […] — csoonline.com

Новый вредоносный бэкдор Slopoly, предположительно созданный с помощью генеративного ИИ, позволил хакерам из группы Hive0163 неделю оставаться на сервере и похищать данные в рамках атаки программы-вымогателя Interlock. — bleepingcomputer.com

Компания Telus Digital, предоставляющая услуги BPO, подверглась кибератаке группы ShinyHunters, специализирующейся на краже данных из Salesforce и SaaS-сервисов, а также использующей голосовой фишинг. — csoonline.com

Тем не менее, в качестве дополнительной меры предосторожности Loblaw заявила, что автоматически вышла из системы всех клиентов. Владельцам учетных записей, которым необходимо получить доступ к цифровым сервисам компании, придется войти в систему повторно. Рекомендуется также сменить пароли. — bleepingcomputer.com

Международная правоохранительная операция прекратила работу сервиса SocksEscort, который предположительно помогал киберпреступникам по всему миру запускать атаки программ-вымогателей и DDoS, а также распространять материалы сексуального насилия над детьми. — techcrunch.com

Крупная кибератака на Stryker привела к удаленному стиранию данных с тысяч устройств после возможного взлома системы Microsoft Intune проиранской группировкой. Детали туманны, но инцидент может соперничать по масштабам с атакой Shamoon. — csoonline.com

Компания Veeam Software устранила несколько уязвимостей в своем решении Backup & Replication, включая четыре критические RCE-уязвимости. Эти недостатки позволяли злоумышленникам удаленно выполнять код на серверах резервного копирования. — bleepingcomputer.com

Международные правоохранительные органы ликвидировали SocksEscort, сервис прокси, использовавшийся для мошенничества. Изъяты 23 сервера в 7 странах. — theregister.com