Новости: Безопасность

Японская сеть Washington Hotel сообщила об атаке программы-вымогателя, затронувшей серверы компании и повлекшей раскрытие бизнес-данных. Утечка данных клиентов маловероятна. Инцидент повлиял на работу некоторых объектов. — bleepingcomputer.com

Новый инструмент оркестровки ИИ-агентов OpenClaw набирает популярность. Это ПО с открытым исходным кодом может работать автономно, взаимодействовать с сервисами и запускать рабочие процессы. Однако эксперты предупреждают о серьезных рисках кибербезопасности, связанных с его использованием. — csoonline.com

ИИ-агенты, отправляющие множество pull requests в open-source проекты, могут создать условия для атак на цепочки поставок. Компания Socket предупреждает, что ИИ может использоваться для «фарминга репутации» и ускорения атак, что ставит под угрозу безопасность ПО. — csoonline.com

Голландская полиция арестовала 40-летнего мужчину, который скачал конфиденциальные документы, ошибочно предоставленные полицией, и пытался вымогать у них «что-то взамен» за их удаление. Расследование продолжается. — bleepingcomputer.com

Бренд одежды стал очередной жертвой уловок ShinyHunters. Canada Goose отрицает недавний взлом, заявляя, что утечка данных 600 000 клиентов — это старый инцидент. — theregister.com

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

Около 37 миллионов установок уязвимых расширений Chrome по всему миру передают историю просмотров пользователей на внешние серверы. Исследователь «Q Continuum» обнаружил, что 287 расширений отправляли данные, соответствующие посещенным URL. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. — csoonline.com

Компании в сфере кибербезопасности увлеклись ИИ. Разбираемся, где искусственный интеллект является полезным дополнением, а где представляет потенциальные риски. — computerweekly.com

Управление рисками: как кибербезопасность, операции и стратегия говорят на разных языках. Как преодолеть разрозненность, объединить команды и превратить риски в конкурентное преимущество. — csoonline.com

Google выпустила экстренные обновления для Chrome из-за уязвимости высокого уровня, эксплуатируемой в атаках нулевого дня. Это первая подобная уязвимость, исправленная с начала 2026 года. Обновления касаются пользователей Windows, macOS и Linux. — bleepingcomputer.com