Новости: Безопасность

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Большинство руководителей по безопасности считают, что знают, где находятся их конфиденциальные данные и как они защищены. Эта уверенность становится все более необоснованной. По мере внедрения ИИ в организациях появляется новая поверхность для раскрытия данных в трафике ИИ-инференса, выходящая за рамки традиционных моделей безопасности. — csoonline.com

Новая волна спама обрушилась на почтовые ящики по всему миру. Пользователи сообщают о массовых рассылках автоматических писем через незащищенные системы Zendesk компаний. Получатели видят сотни сообщений со странными темами, такими как «Активируйте аккаунт…». — bleepingcomputer.com

Платформа DeFi Step Finance пострадала от взлома на 40 миллионов долларов из-за компрометации устройств ее руководства. — tomshardware.com

Хакеры украли персональные данные 1,4 млн клиентов Betterment после взлома в январе. Утекли email, имена, адреса, телефоны и даты рождения. Компания подтвердила инцидент и расследование. — bleepingcomputer.com

Microsoft разработала сканер для обнаружения бэкдоров в моделях ИИ с открытым исходным кодом. Новая разработка поможет предприятиям, активно использующим сторонние LLM, выявлять скрытые триггеры и вредоносное поведение, внедренное в модели во время обучения. — csoonline.com

Кибербезопасность — важный вопрос для советов директоров, но диалог часто заходит в тупик. Руководителям по ИБ нужно переводить технические риски на язык бизнеса, чтобы члены совета директоров могли принимать обоснованные решения об инвестициях и защите. — csoonline.com

Италия отразила российские кибератаки на объекты Зимних Олимпийских игр в Милане и Кортина-д’Ампеццо. Хакеры также пытались атаковать учреждения МИД страны. Министр иностранных дел Антонио Таяни поблагодарил службы безопасности за предотвращение атак.

Обновленный OWASP Top 10 включает сбои в цепочке поставок ПО и неправильную обработку исключительных условий. Большинство пунктов списка остались неизменными с 2021 года, но добавлены новые категории, отражающие современные угрозы веб-приложений.

Обвиняемые и адвокаты требуют прозрачности в отношении цифровых доказательств, полученных в результате полицейских операций по взлому, используемых в уголовном преследовании по всей Европе, после серии критических судебных решений.