Новости: Безопасность

Руководители служб безопасности (CISO) все чаще ожидают кибератаки в ближайшее время. Отчеты показывают рост чувства риска и недостаточной готовности. Статья анализирует четыре ключевых барьера: нехватка обучения сотрудников приоритизации, отставание от внедрения ИИ, слабое использование ИИ в самих операциях безопасности и дефицит квалифицированных кадров, особенно с “средними” навыками управления рисками.

Обзор CNAPP (Cloud-Native Application Protection Platform) — новой комплексной платформы для защиты облачных нативных приложений. Узнайте, что объединяет CNAPP (CIEM, CWPP, CASB, CSPM), как растёт рынок, и ознакомьтесь с обзором предложений ведущих поставщиков, а также с ключевыми вопросами перед инвестированием.

Израильский исследователь обнаружил шесть критических уязвимостей нулевого дня (PackageGate) в менеджерах пакетов npm и yarn, позволяющих обходить защиту от атак типа “червя” Shai-Hulud. Рекомендовано перейти на pnpm, vlt или Bun и обновлять ПО.

Лондонский Высокий суд присудил сатирику Ганему Аль-Масариру более 3 миллионов фунтов стерлингов, установив, что правительство Саудовской Аравии взломало его телефон и, вероятно, стояло за физическим нападением на него в Лондоне, связанным с использованием шпионского ПО Pegasus.

Новая функция Google, позволяющая менять адрес Gmail с сохранением старого как псевдонима, уже стала мишенью для киберпреступников. Злоумышленники рассылают убедительные фишинговые письма через легитимные системы Google, используя домен sites.google.com для создания поддельных страниц входа. Узнайте, как распознать угрозу и защитить свой аккаунт с помощью 2FA и осторожности при переходе по ссылкам.

Microsoft вновь выпускает экстренные патчи: пользователи Outlook столкнулись с зависаниями и потерей данных после обновлений Windows от 13 января, особенно при работе с облачными хранилищами. Это уже не первый случай необходимости “патчить патчи” в последнее время.

Microsoft передала ФБР США ключи шифрования BitLocker, хранившиеся в облаке, по законному требованию, что вызвало обеспокоенность по поводу контроля корпоративных данных. Эксперты советуют перенаправлять ключи на локальные хранилища и ужесточать управление доступом, учитывая геополитические риски и законы вроде CLOUD Act.

Американский бренд спортивной одежды Nike начал расследование после заявления хакерской группировки WorldLeaks о краже 1,4 ТБ конфиденциальных внутренних данных, касающихся разработки и производства продукции.

Эксперты по кибербезопасности полагают, что российская группировка Sandworm атаковала энергетику Польши, используя wiper-ПО DynoWiper. Эта атака, предположительно приуроченная к годовщине инцидента 2015 года в Украине, подчеркивает напряженность в отношениях между странами.

Правительство Германии анонсировало более жесткую политику в отношении кибератак, включая ответные действия за рубежом и уничтожение инфраструктуры злоумышленников. Спецслужбы и ведомства получат расширенные полномочия для сбора информации и оперативных мер.