Новости: Безопасность

Французский военно-морской офицер, совершив пробежку по палубе авианосца «Шарль де Голль», нечаянно раскрыл местоположение военного корабля, загрузив данные о тренировке в Strava. — techcrunch.com

Водоснабжающие предприятия обнаруживают, что свободный обмен информацией помогает устранить проблемы кибербезопасности. В отрасли много устаревших систем и мало ИТ-персонала. Участники пилотной программы CRI и CCTI улучшили безопасность, координируя ответы на кибератаки. — csoonline.com

Министерство юстиции США заявило, что иранское министерство безопасности управляет подставной активистской персоной под названием Handala, которая взяла на себя ответственность за разрушительную хакерскую атаку на гиганта медицинских технологий Stryker. — techcrunch.com

CISA обязало федеральные ведомства устранить уязвимость максимальной критичности CVE-2026-20131 в Cisco Secure Firewall Management Center (FMC) к 22 марта. Уязвимость позволяет удаленному злоумышленнику выполнить код с правами root. Подтверждена активная эксплуатация группировкой Interlock. — bleepingcomputer.com

С выходом новых версий Chrome (146.0.7680.153/154 для Windows/macOS и 146.0.7680.153 для Linux) разработчики устранили 26 уязвимостей. Google сообщает, что ни одна из них не была использована в атаках. В блоге перечислены устраненные проблемы, включая критические. — pcworld.com

Киберрегулятор Великобритании предостерег, что спасение JLR без четких критериев может создать прецедент, поощряющий компании полагаться на господдержку, а не на страхование. — theregister.com

США при поддержке Германии и Канады пресекли деятельность четырех крупных IoT-ботнетов (Aisuru, KimWolf, JackSkid, Mossad), ответственных за рекордные DDoS-атаки. Миллионы скомпрометированных устройств питали трафик, нацеленный на системы обороны и другие объекты. — theregister.com

В ходе масштабной операции против международного хакерского сетевого сообщества власти Северной Америки и Германии ликвидировали две крупнейшие в мире ботсети. Инфраструктура преступников использовалась для атак типа «отказ в обслуживании» (DDoS), направленных на парализацию веб-сайтов и приложений жертв. — csoonline.com

Музыкант из Северной Каролины Майкл Смит признал вину в мошенничестве на стриминговых сервисах (Spotify, Apple Music, Amazon Music, YouTube Music), получив более $10 млн роялти с помощью ИИ и ботов. Он использовал ИИ для создания треков и автоматизировал их прослушивание. — bleepingcomputer.com

Власти США, Германии и Канады ликвидировали инфраструктуру C2 ботнетов Aisuru, KimWolf, JackSkid и Mossad, заражавших устройства IoT. Эти ботнеты совершали рекордные DDoS-атаки, в том числе на DoDIN. — bleepingcomputer.com