Новости: Безопасность

Рону Мишель Шпигель, чей путь в кибербезопасность начался с искусства, вдохновляла цифровая трансформация. В интервью CSO она обсуждает риски M&A, вызовы ИИ, кадровый дефицит и роль лидера в сфере безопасности, подчеркивая важность эмоционального интеллекта и наставничества.

В условиях эскалации киберугроз в 2026 году CISO необходимо сосредоточиться на ключевых проектах кибербезопасности: от трансформации управления доступом в эпоху ИИ и укрепления защиты электронной почты до внедрения принципов нулевого доверия и усиления управления данными.

Прогнозы CISO Юго-Восточной Азии на 2026 год: смена тактики злоумышленников, рост роли ИИ и размывание границ ИТ/ОТ. Ключевые приоритеты — укрепление облаков и ИИ, идентификация как новый периметр и операционализация киберустойчивости.

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Microsoft признала сбой в январском обновлении Patch Tuesday: на некоторых ПК с Windows 11 23H2, где активна функция Secure Launch, система отказывается выключаться или переходить в спящий режим. Компания обещает исправление в будущем обновлении.

Новые уязвимости в Google Vertex AI, позволяющие низкопривилегированным пользователям захватывать управление Агентами Сервиса, выявила компания XM Cyber. Эксперты предупреждают CISO, что облачные провайдеры используют “совместную ответственность” для сокрытия небезопасных настроек по умолчанию. Руководителям ИБ необходимо усилить аудит и мониторинг идентификаторов ИИ-сервисов, поскольку вендоры не обеспечивают должной безопасности.

Германия внесла в список самых разыскиваемых преступников российского гражданина Олега Нефедова, основателя и главаря группировки вымогателей Black Basta. Он обвиняется в руководстве атаками, принесшими свыше $100 млн. Нефедов, сбежавший из-под стражи в Армении, предположительно скрывается в России.

Анализ отчета ВЭФ о кибербезопасности: ИИ как главный драйвер изменений, растущие риски из-за геополитики и сложности цепочек поставок. Отчет выявляет снижение доверия к киберготовности стран и разногласия между CEO и CISO в оценке угроз, а также прогнозирует влияние квантовых технологий и автономных систем к 2030 году.

Check Point зафиксировала более 40 тысяч атак на уязвимость HPE OneView за несколько часов, связывая их с ботнетом RondoDox. Наиболее уязвимыми оказались правительственные организации по всему миру.

Критическая уязвимость с максимальным баллом CVSS 10.0 обнаружена в плагине Modular DS для WordPress, позволяющая неаутентифицированному злоумышленнику получить полный административный доступ. Исследователи подтвердили активную эксплуатацию ошибки CVE-2026-23550 в версиях до 2.5.1. Выпущено обновление 2.5.2.