Новости: Безопасность

Гигант индустрии путешествий сообщает, что имена, контактные данные, даты и сообщения отеля потенциально скомпрометированы. — theregister.com

Утечка данных у Anodot, затронувшая таких клиентов, как Rockstar Games, — это последняя атака, нацеленная на кражу данных у множества корпоративных гигантов. — techcrunch.com

Утечка данных в Basic-Fit: похищены имена, адреса, даты рождения и банковские реквизиты около миллиона клиентов, пароли не затронуты. — theregister.com

Исследователи предупреждают о семи уязвимостях в легковесном Java-сервере приложений IBM WebSphere Liberty, которые могут привести к полной компрометации сервера. Атака начинается с проблемы предварительной аутентификации в SAML Web SSO. — csoonline.com

В основе корпоративной безопасности лежит конфликт между удобством пользователя и требованиями безопасности. Федеративная идентификация (FIM) позволяет решить этот конфликт, обеспечивая хороший пользовательский опыт без ущерба для безопасности. Узнайте определение FIM и его отличие от SSO. — csoonline.com

Критическая уязвимость RCE без предварительной аутентификации в Marimo уже активно эксплуатируется для кражи учетных данных. Хакеры получили доступ к секретам приложений и SSH-ключам менее чем за 10 часов после раскрытия. — bleepingcomputer.com

Международная операция NCA выявила свыше 20 000 жертв криптомошенничества в Канаде, США и Великобритании. Заморожены активы на $12 млн. Операция «Атлантика» показала эффективность партнерства с частным сектором. — bleepingcomputer.com

Эксперты отмечают, что Google расширила сквозное шифрование (CSE) Gmail на мобильные устройства Android и iOS для корпоративных клиентов. Это важный шаг в обеспечении безопасности данных. — csoonline.com

Обсуждение выгорания среди специалистов по безопасности касается не только психического здоровья: когда наступает выгорание, это может представлять серьезный бизнес-риск. — computerweekly.com

Контейнеризация набирает популярность в крупных организациях как способ управления приложениями в масштабе. Ключевая часть этого подхода — использование корпоративных образов контейнеров, обеспечивающих надёжную и безопасную основу для упрощения управления и снижения рисков. — techtimes.com