Новости: Безопасность

Утечка данных затронула почти 300 сотрудников HackerOne из-за взлома систем поставщика льгот Navia. Компания критикует задержку уведомления. — theregister.com

Гражданин России Алексей Волков приговорен к почти 7 годам тюрьмы за роль брокера доступа для атак программ-вымогателей Yanluowang. Он признал вину во взломе сетей и продаже доступа, получив до $1,5 млн. Ему предписано выплатить более $9 млн реституции. — bleepingcomputer.com

Алексей Волков получил тюремный срок в США за содействие атакам программ-вымогателей, которые обошлись жертвам в миллионы долларов. — theregister.com

Новый штамм вредоносного ПО StoatWaffle усиливает кампанию Contagious Interview, нацеленную на разработчиков. По данным NTT Security, атака теперь встроена в рабочие процессы через вредоносные конфигурации VS Code в репозиториях, связанных с блокчейном. — csoonline.com

Министерство финансов Нидерландов подтвердило кибератаку, затронувшую часть систем. Расследование показало, что инцидент затронул некоторых сотрудников, но основные финансовые сервисы не пострадали. — bleepingcomputer.com

Выпуски Claude Cowork и OpenClaw побуждают пользователей передавать контроль автономным агентным инструментам ИИ. Руководителям ИТ следует готовиться к последствиям, поскольку интерес к автономному агентному ИИ растет, несмотря на риски. — csoonline.com

Кошмар начинается с попытки героя проникнуть в фирму за файлами, но все двери заперты. Обнаружение черного хода ведет в лабиринт коридоров, где герой чувствует, что за ним следят. Это метафора для кибератак: хакеры натыкаются на сервер-ловушку (honeypot), который теперь усиливается большими языковыми моделями (LLM) для создания убедительного обмана. — csoonline.com

FCC внесла все иностранные маршрутизаторы в «Список подпадающих под ограничения», фактически запретив их продажу в США из-за рисков национальной безопасности. Решение основано на уязвимости устройств для атак иностранных субъектов. — pcworld.com

Сертификация ISO 27001 подтверждает, что компании внедрили эффективную систему менеджмента информационной безопасности (СМИБ). Узнайте, почему процесс сертификации часто идет не так. Фото: mentalmind – shutterstock.com Сертификаты ISO, а также внедрение системы менеджмента информационной безопасности (СМИБ) по IT-Grundschutz, многими компаниями рассматриваются как доказательство их качества и профессионального подхода к ведению бизнеса. […] — csoonline.com

OpenAI внедряет новую функцию «Библиотека» для ChatGPT, которая позволяет хранить личные файлы или изображения в облачном хранилище OpenAI для последующего использования в чатах. Функция доступна подписчикам Plus, Pro и Business в большинстве регионов. — bleepingcomputer.com