Новости: Безопасность

Агенты ИИ уже работают в корпоративных сетях, выполняя задачи сотрудников, но иногда допускают дорогостоящие ошибки. Инциденты в Meta* и Amazon показывают, что автономное ПО действует с реальными полномочиями. Эксперты призывают к внедрению безопасности во время выполнения (runtime security) для мониторинга активности агентов. — csoonline.com

Технологии — ценный актив, но и главный риск. Оценка ИТ-рисков с помощью фреймворков (COBIT, FAIR, ISO/IEC 27001, NIST RMF, OCTAVE, TARA) помогает организациям измерять и минимизировать угрозы, связанные с кибератаками, сбоями и несоблюдением норм. — csoonline.com

Кейлоггеры остаются популярным инструментом в кибератаках. Узнайте, что такое кейлоггер, как он работает (аппаратный и программный), какие данные собирает и как защититься от этого вида шпионского ПО. — csoonline.com

Компания Intuitive сообщила о кибератаке через фишинг, в результате которой были скомпрометированы бизнес-приложения. Операционные системы и сети больниц не пострадали, как сообщается. — theregister.com

Microsoft устраняет сбой в работе Exchange Online, из-за которого пользователи не могут получить доступ к почтовым ящикам и календарям. Сбой затронул Outlook и другие протоколы. Также расследуется проблема с доступом к Copilot. — bleepingcomputer.com

Кибератака на Stryker затронула внутреннюю среду Microsoft, удалив данные с десятков тысяч устройств. Медицинские устройства безопасны, но системы заказов офлайн. Хакеры использовали права Global Admin. — bleepingcomputer.com

CISA предупредило госучреждения США о необходимости защитить Wing FTP Server от уязвимости CVE-2025-47813, которую могут использовать в цепочке атак для удаленного выполнения кода. Уязвимость позволяет раскрыть путь установки приложения. — bleepingcomputer.com

Интерпол: мошеннические схемы с использованием ИИ в 4,5 раза прибыльнее. ИИ повышает эффективность, а deepfake и агентные системы упрощают атаки. — theregister.com

Microsoft удалила приложение Samsung Galaxy Connect из Microsoft Store из-за проблем с доступом к диску C:\ на некоторых моделях Samsung Galaxy Book 4 и ПК под управлением Windows 11. Компания расследует сбои, блокирующие запуск приложений. Samsung выпустила стабильную версию приложения. — bleepingcomputer.com

Исследователи Qualys обнаружили девять уязвимостей в AppArmor, модуле безопасности Linux по умолчанию для Ubuntu, Debian и SUSE. Непривилегированный локальный злоумышленник может использовать эти недостатки для получения полного доступа root, выхода из контейнерной изоляции и вывода систем из строя без прав администратора. — csoonline.com