Новости: Безопасность

Предположение о том, что «правильное поведение» при раскрытии уязвимостей будет вознаграждено, все чаще оказывается несостоятельным. Организации отталкивают исследователей, создавая риски. Процесс становится медленнее и бюрократичнее, стирая грань между сотрудничеством и давлением.

Кибербезопасность была ключевым элементом военной карьеры Барри Хенсли. Он рассказал о восприятии киберугроз, рисках в страховании, стратегии ИИ и удержании специалистов.

ИИ и квантовые вычисления: новое поколение технологий. Как их слияние изменит кибербезопасность, вычислительные мощности и геополитику. Узнайте о потенциальных угрозах и подготовке к «Q-Day».

Злоумышленники атакуют незащищенные экземпляры MongoDB, требуя выкуп за восстановление данных. Исследователи обнаружили сотни тысяч доступных серверов, многие из которых были скомпрометированы. Рекомендуется усилить безопасность и обновлять ПО.

Apple внедряет новую функцию конфиденциальности для iPhone и iPad, позволяющую ограничить точность данных о местоположении, передаваемых сотовым сетям. Узнайте, как работает «Ограничить точное местоположение» и какие устройства поддерживают эту опцию.

“Я не думал, что это коснется меня, но вот мы здесь”, — говорит CEO Expel Джейсон Ребольц о своем опыте столкновения с мошенниками, использующими deepfake для собеседований. Анализ ситуации и методы защиты.

Исследователи безопасности предупреждают, что экосистема ИИ-ассистента OpenClaw (ранее Clawdbot) стала мишенью для распространения вредоносного ПО. Обнаружены вредоносные «навыки», маскирующиеся под крипто-инструменты.

OpenAI подтвердила тестирование рекламы в ChatGPT для бесплатных и $8 Go-аккаунтов. На Android-устройствах уже появился вводный экран с объяснением функций рекламы. Пользователи могут скрывать объявления, управлять персонализацией и очищать данные. Реклама не будет отображаться для подписчиков Plus, Pro, Business и Enterprise.

Исследователь предоставил доказательства утечки ссылок на фото из приватных аккаунтов Instagram* . Meta* устранила проблему, но закрыла отчет как «неприменимый» и не ответила на запросы. Уязвимость позволяла получать данные через HTML-ответы.

Компания Mandiant сообщает о новой волне атак ShinyHunters по хищению данных из SaaS-приложений с использованием голосового фишинга и фишинговых сайтов, имитирующих корпоративные ресурсы. Злоумышленники крадут учетные данные SSO и коды MFA, получая доступ к облачным сервисам. Подробности об атаках, методах и мерах защиты.