Новости: Безопасность

Microsoft заявляет, что злоумышленники все чаще используют ИИ для ускорения атак, масштабирования вредоносной деятельности и снижения технических барьеров. Отчет Threat Intelligence показывает использование генеративного ИИ для разведки, фишинга, создания вредоносного ПО и других задач. — bleepingcomputer.com

Инженер-программист получает доступ к 7000 роботам-пылесосам DJI Romo, экспериментируя с идеей использования геймпада для управления своим роботом. Получает от DJI $30 000 за нераскрытое открытие. — tomshardware.com

Microsoft сообщает, что злоумышленники используют новую тактику в фишинговых атаках ClickFix: вместо команды Win+R жертв просят использовать Win+X для запуска Windows Terminal и вставки вредоносных команд PowerShell. — csoonline.com

Кибербезопасность остается важной темой для советов директоров, но взаимодействие с CISO остается кратким и поверхностным. Новый отчет показывает, что обсуждения угроз, особенно связанных с ИИ, неглубоки, а советы директоров больше слушают, чем активно участвуют. — csoonline.com

Слабость в конфигурации учетных данных OAuth в платформе автоматизации n8n открыла уязвимость Stored XSS, как обнаружили исследователи Imperva. Настройка OAuth позволяет n8n подключаться к Google Workspace, Microsoft 365, Slack или GitHub без раскрытия паролей. — csoonline.com

ФБР США выявило инцидент в сети, управляющей ордерами на прослушивание и слежку. Агентство подтвердило подозрительную активность в своих сетях. Это вызывает опасения в связи с возможной причастностью государственных структур, например, Китая. — csoonline.com

CISA обязала федеральные ведомства США устранить три уязвимости iOS, которые использовались в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Эксплойт-кит нацелен на 23 уязвимости iOS. — bleepingcomputer.com

Cisco подтвердила активное использование новых уязвимостей в SD-WAN Manager, которые могут позволить перезапись файлов или повышение привилегий. — theregister.com

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

Минюст США, Европол и партнеры ликвидировали киберпреступный форум LeakBase. Власти изъяли данные 142 000 пользователей в рамках глобальной операции. — tomshardware.com