Новости: Безопасность

Эксперты по кибербезопасности делятся шестью ключевыми стратегиями по борьбе с бесконтрольным разрастанием инструментов безопасности (tool sprawl) в компаниях: устранение неэффективности, использование аналитики, автоматизация, устранение дубликатов, продвижение платформ и развитие культуры безопасности. — csoonline.com

Новое вредоносное ПО BeatBanker для Android маскируется под приложение Starlink, чтобы обманом заставить пользователей установить его через поддельные сайты, имитирующие Google Play. Троян крадет данные и майнит Monero. — bleepingcomputer.com

Мартовский Patch Tuesday от Microsoft содержит 78 исправлений, включая три критические уязвимости в Office, которые требуют срочного внимания из-за риска утечки данных через инструменты продуктивности. Также отмечены проблемы в Azure и хорошие новости по интеграции Sysmon в Windows 11. — csoonline.com

Что произойдет, если выпустить автономного ИИ-агента против другого автономного ИИ-агента? Он выстраивает цепочки уязвимостей, которые люди сочли бы безобидными, легко обходит средства контроля аутентификации и даже неожиданно выдает себя за Дональда Трампа, чтобы добиться своего. Именно это обнаружила компания CodeWall в недавнем эксперименте по краснокомандному тестированию, когда столкнула свой автономный ИИ-агент против агентов стартапа Jack & Jill. — csoonline.com

Согласно новому объявлению о вакансии, городу Илона Маска в Техасе нужны закон и порядок. Ищут будущего начальника полиции для работы в среде стартапа на космодроме. — gizmodo.com

Уязвимости нулевого дня в .NET и SQL Server, а также ряд критических багов RCE составляют ядро мартовского обновления Microsoft Patch Tuesday. — computerweekly.com

Более года русскоязычный хакер атаковал HR-отделы вредоносным ПО с EDR-киллером BlackSanta. Кампания использует фишинг и сложные методы обхода защиты для кражи данных. — bleepingcomputer.com

Новая техника «Zombie ZIP» позволяет скрывать вредоносную нагрузку в сжатых файлах, обходя антивирусы и EDR. Манипуляция заголовками ZIP заставляет сканеры доверять данным, но стандартные утилиты выдают ошибки. — bleepingcomputer.com

Мандиа, продавший свою предыдущую компанию Mandiant компании Google за 5,4 млрд долларов в 2022 году, запустил стартап в сфере агентной безопасности Armadin, привлекший $189,9 млн на ранних стадиях. — techcrunch.com

Осведомитель обвиняет бывшего члена DOGE в краже большого объема личных данных американцев во время его работы в Администрации социального обеспечения с планом использовать их на новом месте работы. — techcrunch.com