Новости: Безопасность

Минфин США ввел санкции против российского брокера эксплойтов Operation Zero и его владельца Сергея Зеленюка за покупку украденных хакерских инструментов у бывшего топ-менеджера L3Harris. Это первое применение закона PAIPA. — bleepingcomputer.com

Пользователь ChatGPT, связанный с Китаем, пытался использовать ИИ для травли премьер-министра Японии. Примечание для секретных агентов: ChatGPT — НЕ личный дневник. — theregister.com

Бывший глава подразделения оборонного подрядчика США Trenchant приговорен к более чем семи годам тюрьмы за продажу эксплойтов нулевого дня российскому брокеру, чьи клиенты включают правительство РФ. Питер Уильямс продал украденные компоненты за $1,3 млн в криптовалюте. — bleepingcomputer.com

Microsoft выпустила необязательное обновление KB5077241 для Windows 11 с 29 изменениями, включая улучшения BitLocker, новый инструмент для теста скорости сети и встроенный Sysmon. Обновление также добавляет поддержку RSAT для Arm64 и WebP в качестве фона рабочего стола. — bleepingcomputer.com

Команды по безопасности живут в мире цифр. На информационных панелях отображаются данные о количестве заблокированных атак, кликах по фишинговым ссылкам, обнаруженных уязвимостях, примененных исправлениях, обработанных оповещениях и закрытых инцидентах. За последнее десятилетие индустрия кибербезопасности научилась измерять активность с возрастающей точностью. Эксперты утверждают, что гораздо менее последовательным остается вопрос о том, помогают ли эти измерения советам директоров управлять […] — csoonline.com

Исследователи из Технологического института Джорджии выявили уязвимость в цепочке поставок данных о киберугрозах и предложили систему происхождения данных, которая может укрепить обмен информацией, несмотря на геополитическую напряженность, угрожающую замедлить важные усилия по обмену данными. — theregister.com

Исследователи AWS сообщили, что русскоязычный хакер скомпрометировал более 600 межсетевых экранов Fortigate, используя ИИ-инструмент на базе Google Gemini для доступа к сетям после взлома слабых паролей. — csoonline.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Масштаб утечки данных Conduent продолжает расти: скомпрометированы данные 26 млн человек, включая номера SSN и медицинскую информацию. — gizmodo.com

Финансово мотивированная группировка Diesel Vortex использует фишинг через 52 домена для кражи учетных данных у операторов грузоперевозок в США и Европе. Злоумышленники нацелены на критически важные логистические платформы, похищая данные с помощью изощренных методов, включая гомоглифы и Telegram-ботов. — bleepingcomputer.com