Новости: Безопасность

Согласно отчету Palo Alto Networks, ИИ значительно ускорил кибератаки, сократив время от первого доступа до эксфильтрации данных до 72 минут. Анализ 750 инцидентов выявил, что основными уязвимостями являются фундаментальные недостатки безопасности, а не только скорость ИИ. — csoonline.com

Уязвимость с жестко закодированными учетными данными в RecoverPoint уже используется в шпионской кампании. Федеральные ведомства США получили 3 дня на исправление критического бага Dell. — theregister.com

PayPal отказывается от SMS для многофакторной аутентификации, сигнализируя об отказе от устаревшего метода. Однако компания не называет сроков и оставляет SMS как резервный вариант. Эксперты отмечают риски незашифрованных SMS и призывают к использованию более безопасных методов. — csoonline.com

ICO выиграло важную апелляцию по обязательствам защиты данных, возникшим в результате кибератаки на ритейлера электроники Currys PC World в 2017-2018 годах. Суд обязал компании защищать все обрабатываемые персональные данные. — computerweekly.com

Обнаружена новая фишинговая кампания, использующая регистрацию устройств через OAuth для обхода многофакторной аутентификации. Злоумышленники нацелены на бизнес и профессионалов, заставляя сотрудников переходить по ссылкам и вводить коды для авторизации, тем самым предоставляя доступ к учетной записи Microsoft. — csoonline.com

Google заявил, что предотвратил публикацию 1,75 миллиона вредоносных приложений в Google Play в 2025 году. Это меньше, чем в предыдущие годы. Компания связывает это с инвестициями в ИИ и системы безопасности. — techcrunch.com

ФБР сообщает о росте числа атак на банкоматы, которые заставляют их выдавать наличные по требованию. За последний год сотни таких атак принесли хакерам миллионы украденных купюр. — techcrunch.com

NIST запустил инициативу по стандартизации ИИ-агентов, направленную на создание дорожной карты для технологий и обеспечение их широкого внедрения. Цель — укрепить лидерство США и обеспечить совместимость ИИ-систем. — csoonline.com

Cellebrite, производитель инструментов для взлома телефонов, прекращала продажи странам, которые предположительно злоупотребляли ее технологиями. Однако после новых обвинений в Иордании и Кении компания изменила свою позицию. — techcrunch.com

Новый зловред для Android, предположительно использующий GenAI-инструмент Google Gemini, помогает ему сохранять персистентность на устройстве — computerweekly.com