Новости: Безопасность

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Родительская компания Pornhub, Aylo, объявляет о блокировке доступа для пользователей из Великобритании вместо соблюдения мандатов по верификации возраста. Компания утверждает, что эти меры не способствовали безопасности в сети, а лишь перенаправили трафик в нерегулируемые зоны, угрожая конфиденциальности. Регулятор Ofcom не согласен с позицией Aylo.

Европейские правительства стремятся отказаться от американских технологий и вернуть себе цифровой суверенитет на фоне непредсказуемости и нестабильности в США. История судьи МУС, попавшей под санкции, иллюстрирует риски зависимости от американской инфраструктуры, побуждая ЕС искать собственные IT-решения.

Суд обязал Саудовскую Аравию выплатить 3 млн фунтов стерлингов правозащитнику, чьи iPhone заразили шпионским ПО Pegasus. Обнаружена кампания слежки, запугивания и физического насилия против диссидента в Великобритании.

Эксперты предупреждают о новой схеме мошенничества, использующей Google Meet для холодных звонков. Узнайте, как хакеры пытаются использовать платформу для фишинга и как защитить себя, настроив параметры конфиденциальности и разрешив звонки только от контактов.

Сообщается, что хакеры, связанные с Китаем, группировка Salt Typhoon, взломали телефоны высокопоставленных чиновников в Даунинг-стрит, включая помощников Джонсона, Трасс и Сунака, получив доступ к данным с 2021 года.

Специалисты по безопасности ожидают кибератак: 76% CISO прогнозируют серьезный инцидент в ближайшие 12 месяцев. Отчет Proofpoint выявил четыре ключевых препятствия: недостаточные полномочия сотрудников, отставание от темпов внедрения ИИ бизнесом, медленное освоение ИИ самими службами безопасности и острый дефицит квалифицированных кадров.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

CISA выпустило новую рекомендацию, сопоставляющую стандарты постквантовой криптографии (PQC) с категориями корпоративного ПО и оборудования. Документ, созданный в ответ на указ об укреплении кибербезопасности, помогает CIO и командам безопасности оценить готовность к внедрению квантово-устойчивых решений.

Gartner предупреждает: экспоненциальный рост данных от ИИ угрожает надежности больших языковых моделей (LLM). Аналитики прогнозируют, что к 2028 году 50% компаний примут политику нулевого доверия к данным из-за риска «сбоя модели». Эксперты настаивают на верификации всего контента и развитии инструментов управления метаданными.