Новости: Безопасность

Поскольку решения на базе генеративного ИИ распространяются во всех отраслях, растет потребность в безопасности. Это вызов, так как технология влияет на ИТ-инфраструктуру и данные. Киберпреступники осознали потенциал. Требуются новые меры защиты и ПО для инфраструктур ИИ. — csoonline.com

Хакеры обманом заставляли сотрудников финансовых и медицинских организаций через Microsoft Teams предоставлять удаленный доступ через Quick Assist для развертывания нового вредоносного ПО A0Backdoor. Атака основана на социальной инженерии и использует DNS MX-записи для скрытой C2-коммуникации. — bleepingcomputer.com

Злоумышленник нашел новый способ обхода защиты от фишинга: манипулирование TLD .arpa и туннелированием IPv6 в IPv4 для размещения фишингового контента на доменах, которые не должны разрешаться в IP-адрес. Домен .arpa предназначен только для инфраструктуры интернета. — csoonline.com

Российские хакеры, спонсируемые государством, замечены в фишинговой кампании против пользователей Signal и WhatsApp*, нацеленной на чиновников и журналистов для доступа к сообщениям. Атаки используют социальную инженерию и подмену чат-ботов. — bleepingcomputer.com

Хакеры всё чаще используют уязвимости стороннего ПО для доступа к облакам, сокращая окно атаки до дней. Google отмечает снижение атак через слабые пароли. Эксплойты уязвимостей стали основным вектором доступа (44,5%), а RCE — самым частым типом. Отмечены случаи кражи миллионов криптовалюты северокорейскими хакерами. — bleepingcomputer.com

Новый британский Центр по борьбе с киберпреступностью, запуск которого состоится в следующем месяце, объединит правительство, полицию, спецслужбы, банки, операторов мобильной связи и технологические компании для скоординированных действий против кибермошенничества. — computerweekly.com

США представили национальную стратегию кибербезопасности из шести столпов, в центре которой — развитие технологических областей, таких как постквантовая криптография и искусственный интеллект. — computerweekly.com

Агентство CISA и MITRE пересмотрели контракт программы CVE, устранив угрозу прекращения финансирования в 2025 году. Программа получила защищенный статус в бюджете CISA, но сохраняются вопросы о прозрачности нового соглашения. — csoonline.com

Microsoft заявляет, что скоро Teams будет автоматически помечать сторонних ботов в лобби, что позволит организаторам контролировать их участие во встречах. Новая функция появится в мае 2026 года. — bleepingcomputer.com

Salt Typhoon — одна из самых активных хакерских групп последних лет, взломавшая ведущие американские телефонные компании. Представляем список всех стран, ставших целями атак. — techcrunch.com