Новости: Безопасность

Cisco подтвердила активное использование новых уязвимостей в SD-WAN Manager, которые могут позволить перезапись файлов или повышение привилегий. — theregister.com

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

Минюст США, Европол и партнеры ликвидировали киберпреступный форум LeakBase. Власти изъяли данные 142 000 пользователей в рамках глобальной операции. — tomshardware.com

ФБР подтвердило расследование кибератаки на системы управления ордерами на слежку и прослушивание. Ведомство заявило, что инцидент устранен. Ранее хакеры Salt Typhoon скомпрометировали системы США, связанные с прослушиванием. — bleepingcomputer.com

Сложные атаки, ИИ, нехватка кадров и бюджетные ограничения — главные вызовы кибербезопасности. Эксперты обсуждают переход к устойчивой инфраструктуре, рост угроз от дипфейков и квантовых рисков, а также роль ИИ и автоматизации в защите. — csoonline.com

Google зафиксировала 90 уязвимостей нулевого дня в прошлом году: китайские группы удвоили число атак, а поставщики шпионского ПО обогнали спонсируемых государством хакеров. Почти половина целей — корпоративные технологии, такие как VPN и сетевое оборудование. — csoonline.com

Поддельные установщики OpenClaw, продвигаемые поиском Bing с ИИ, вели на репозитории GitHub, где команды развертывали стиллеры информации и прокси-вредоносное ПО. Атака использовала доверие к ИИ-поиску для компрометации систем. — bleepingcomputer.com

Киберфорум LeakBase, крупнейшая площадка для продажи украденных данных, ликвидирован властями США и 13 других стран. Захвачена база данных, произведены аресты. Эксперты сомневаются в долгосрочном эффекте. — csoonline.com

По сообщению CNN, хакеры предположительно взломали сети ФБР. Это произошло на фоне серии крупных кибератак на госучреждения США. — techcrunch.com

Фонд Викимедиа пострадал от инцидента безопасности: самораспространяющийся JavaScript-червь начал портить страницы и изменять пользовательские скрипты на множестве вики-проектов. Инженеры временно ограничили редактирование. — bleepingcomputer.com