Новости: Безопасность

Microsoft выпустила первый в 2026 году «Вторник исправлений», включающий восемь критических уязвимостей и одну активно эксплуатируемую брешь нулевого дня. Особое внимание уделено проблемам в SharePoint и DWM, а также истекающим сертификатам Secure Boot.

Киберпреступность превратилась в глобальную, высокоэффективную теневую экономику, действующую по законам крупного бизнеса. Модели RaaS и “атака как услуга” обеспечивают беспрецедентный масштаб. Узнайте, почему медленная реакция компаний и рост AI-угроз требуют перехода от предотвращения к киберустойчивости.

Измерение кибербезопасности — сложная задача для руководителей и ИТ-специалистов. Узнайте, как выстроить эффективную систему отчетности, используя категории измерений (контроли, активы, уязвимости), KPI и KRI. Пошаговое руководство из пяти этапов поможет трансформировать технические данные в понятные для бизнеса метрики, способствующие принятию верных решений по управлению ИТ-рисками.

Китайское приложение для безопасности «Ты уже умер?», переименованное в Demumu, ускоряет глобальную экспансию после освещения в BBC, вызвавшего всплеск зарубежных пользователей. Инструмент для живущих в одиночестве набирает популярность и планирует повышение цены.

24-летний житель Теннесси, Николас Мур, признает вину в неоднократном несанкционированном доступе к электронной системе подачи документов Верховного суда США на протяжении 2023 года. Дело подчеркивает растущую угрозу кибератак на государственные системы.

Ежегодный прогноз ВЭФ по кибербезопасности: риски в 2026 году усилятся из-за ИИ, геополитики и сложности цепочек поставок. Укрепление коллективной киберустойчивости названо императивом, а внедрение ИИ требует баланса между автоматизацией и человеческим контролем.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok от Nvidia, Salesforce и Apple, используемых на Hugging Face. Они позволяют удаленно выполнять код через метаданные моделей.

Палата представителей США приняла закон, ограничивающий удаленный доступ Китая к американским ИИ-технологиям. Между тем, Nvidia опровергла сообщения о требовании предоплаты за чипы H200 от китайских покупателей, заявив, что это не соответствует политике компании.

Эксперты по кибербезопасности предупреждают о росте атак «браузер в браузере» (BITB), нацеленных на пользователей Facebook. Злоумышленники создают идеальные копии окон входа, обманывая даже бдительных пользователей. Узнайте, как распознать эту изощрённую фишинговую схему и защитить свои учётные данные.

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.