Новости: Безопасность

Эксклюзив: Атака на облачную платформу AWS компании могла привести к утечке имен и домашних адресов клиентов. — theregister.com

От государственных инициатив STEM в ОАЭ до процветающих региональных сообществ, таких как Women in Cybersecurity Middle East и Women in IT, регион смещает фокус обсуждения с участия на влияние. — computerweekly.com

Голландские спецслужбы предупреждают о масштабной кампании по захвату аккаунтов в мессенджерах Signal и WhatsApp*, используемой хакерами, связанными с Россией, путем социальной инженерии. — theregister.com

Атака Scattered Spider на TfL в 2024 году затронула около 10 млн человек. Многие из них до сих пор не знают об утечке их данных, несмотря на уведомления. — computerweekly.com

Анализ платформенности: как CISO отличить настоящую интеграцию от «театра интеграции» и защитить унифицированные платформы от концентрированных рисков. Фокус на архитектуре и управлении. — computerweekly.com

Способ автоматизации сортировки оповещений, расследования угроз и функций более высокого уровня. По данным IDC, агентный ИИ становится основной инфраструктурой. К 2030 году 45% организаций будут использовать автономных агентов в критически важных бизнес-функциях. В SOC ИИ уже трансформирует сортировку оповещений и т. д. — csoonline.com

Постквантовая криптография (PQC) переходит с периферии корпоративной безопасности в центр внимания. Palo Alto Networks анонсировала инициативу «квантово-безопасной безопасности», побуждая компании оценивать уязвимости. Эксперты считают риски PQC реальными и требующими немедленного управления. — csoonline.com

Злоумышленники, использующие ransomware, меняют тактику: вместо заметных атак они предпочитают незаметное долгосрочное проникновение, так как угроза публикации данных стала главным рычагом давления. ИИ усиливает атаки, а группы связывают уязвимости в цепочки. — csoonline.com

Злоумышленники используют домен .arpa и обратный DNS IPv6 в фишинговых кампаниях для обхода проверок репутации доменов и шлюзов безопасности. Они настраивают записи A вместо PTR в контролируемых зонах обратного DNS. — bleepingcomputer.com

Группа Velvet Tempest использует технику ClickFix и легитимные утилиты Windows для развертывания DonutLoader и бэкдора CastleRAT. Исследователи MalBeacon зафиксировали 12-дневную активность хакеров, связанных с Ryuk, REvil и LockBit. — bleepingcomputer.com