Новости: Безопасность

Cisco выпустила обновления безопасности для устранения двух уязвимостей максимальной степени критичности в ПО Secure Firewall Management Center (FMC). Уязвимости позволяют удаленно получить root-доступ или выполнить произвольный код. — bleepingcomputer.com

Власти заявили, что LeakBase был «одним из крупнейших в мире онлайн-форумов для киберпреступников» и хранил архив взломанных баз данных, содержащий сотни миллионов паролей. — techcrunch.com

Клиенты ресторанов, использующих POS-платформу HungerRush, получают письма с вымогательством от злоумышленника, угрожающего утечкой данных клиентов и ресторанов. Анализ показывает, что письма отправлены через SendGrid, а инфостилер мог скомпрометировать учетные данные сотрудников. — bleepingcomputer.com

Спустя пять дней войны США и Израиля против Ирана самые мрачные прогнозы относительно кибернетического ответа пока не сбылись. Однако Иран создал одну из самых активных в мире киберопераций, что, по мнению экспертов, означает, что это, вероятно, временная передышка. На выходных NCSC и CCCS выпустили общие предупреждения об угрозе. — csoonline.com

Международная операция Европола пресекла деятельность Tycoon2FA — крупной платформы PhaaS, ответственной за десятки миллионов фишинговых сообщений ежемесячно. Сервис позволял обходить MFA, перехватывая сессионные cookie. — bleepingcomputer.com

ФБР конфисковало крупный киберпреступный форум LeakBase, использовавшийся для продажи хакерских инструментов и данных. Это результат международной операции Europol “Leak” с участием 14 стран. — bleepingcomputer.com

LexisNexis подтвердила утечку данных после заявления хакеров Fulcrumsec о краже 2 ГБ данных из экземпляра AWS с использованием эксплойта React2Shell. — theregister.com

Недавние инциденты с Claude AI от Anthropic выявили риск в сфере ИИ: давление извне. Кампания по извлечению данных из Китая и запрет на использование в США из-за разногласий по поводу этики показывают, что передовые модели ИИ стали объектом геополитического и операционного воздействия. — csoonline.com

Рекрутеры отмечают, что найти опытного CSO сложно из-за возросшей ответственности. Инфляция званий CSO может привести к ложной уверенности в безопасности. Эксперты рассказали, как отличить настоящего лидера ИТ-безопасности от специалиста с завышенным титулом. — csoonline.com

Актуальная вакансия CISO в британском GCHQ вызывает вопросы: несмотря на огромную ответственность за кибербезопасность страны, предлагаемая зарплата значительно ниже рыночной, что отражает разрыв между госсектором и частной ИТ-индустрией. — csoonline.com