Новости: Безопасность

В 2025 году хакеры похитили $820 млн в результате атак ransomware, что на 28% меньше, чем годом ранее, несмотря на рост числа атак на 50%. Средний размер выкупа вырос на 368%. — csoonline.com

На фоне дефицита кадров, влияния ИИ и стресса CISO первоочередной задачей становится устойчивость рабочей силы. Стивен Форд из Rockwell Automation обсуждает вызовы и стратегии управления нагрузкой, выгоранием и наймом талантов в сфере кибербезопасности. — csoonline.com

Kubernetes стал успехом, что привлекает хакеров, использующих эксплойты. Злоумышленники совершенствуются в сокрытии вредоносного ПО и обходе защиты. Первые атаки на новые кластеры происходят менее чем за 20 минут. — csoonline.com

Налоговая служба Южной Кореи извинилась за утечку сид-фразы криптовалютного кошелька, что привело к краже $4,8 млн. От триумфа по поимке уклонистов до конфуза с потерей средств. — theregister.com

Исследователи безопасности обнаружили критическую уязвимость “ClawJacked” в популярном ИИ-агенте OpenClaw. Она позволяла вредоносному сайту незаметно подобрать пароль к локальному экземпляру через WebSocket на localhost и захватить контроль, получая доступ к файлам и командам. — bleepingcomputer.com

Многих пользователей беспокоит новое требование Discord о верификации возраста. Вот несколько альтернатив, которые стоит рассмотреть. — techcrunch.com

Samsung и штат Техас урегулировали иск о незаконном сборе данных о просмотре контента через смарт-телевизоры с помощью технологии ACR. Производитель обновит раскрытие информации о конфиденциальности. — bleepingcomputer.com

Национальная налоговая служба Южной Кореи случайно раскрыла мнемоническую фразу восстановления конфискованного криптокошелька в официальном пресс-релизе, что позволило хакерам украсть криптовалюту на сумму 6,4 миллиарда вон (4,8 млн долларов). […] — bleepingcomputer.com

В Индии, одном из крупнейших рынков Supabase, наблюдается неравномерный доступ после приказа правительства о блокировке. — techcrunch.com

Северокорейские хакеры из APT37 используют новые инструменты в кампании Ruby Jumper для передачи данных между подключенными и изолированными системами через съемные диски, а также для скрытого шпионажа. — bleepingcomputer.com