Новости: Безопасность

Исследователи обнаружили метод ZombieAgent, превращающий ChatGPT в инструмент для скрытой кражи данных и создания постоянного бэкдора через подключенные приложения (почту, облака). Атака использует скрытые подсказки (prompt injection) для незаметной эксфильтрации информации, включая возможность червеобразного распространения и манипуляции функцией “Память” модели.

CrowdStrike приобретает стартап SGNL за $740 млн для усиления безопасности идентификации, внедряя авторизацию в реальном времени на основе рисков. Сделка, ожидаемая к концу апреля, добавит контекстный контроль доступа, критически важный на фоне роста числа ИИ-агентов.

CISA внесла критическую уязвимость RCE (CVE-2025-37164) в платформе управления HPE OneView в каталог KEV из-за активной эксплуатации. Уязвимость позволяет неаутентифицированному удаленному выполнению кода через REST API, что ставит под угрозу всю ИТ-инфраструктуру. Эксперты призывают к немедленному, но осторожному развертыванию исправлений.

Коммунальная компания Dominion Energy судится с правительством США из-за приостановки проекта офшорной ветроэнергетики CVOW (2,6 ГВт), который, как утверждается, критически важен для удовлетворения растущего спроса на энергию в Вирджинии, связанного с центрами обработки данных, и обеспечения нацбезопасности.

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.

Исследователи Cyera выявили критическую уязвимость (CVE-2026-21858, CVSS 10.0) в платформе автоматизации n8n, позволяющую удалённо выполнять произвольный код. Уязвимость затрагивает 100 000 серверов и может привести к полному контролю над средой, давая доступ к конфиденциальным данным и API-ключам. Разработчики выпустили патч.

Интервью с Джейми Нортоном, CISO Австралийской комиссии по ценным бумагам и инвестициям, о ключевых вызовах в кибербезопасности, роли ИИ, удержании талантов и важности базовой гигиены.

Несмотря на угрозы кибератак, компании пренебрегают управлением доступом: 63% руководителей признают, что сотрудники обходят меры безопасности ради скорости. Исследование CyberArk выявило неадекватность PAM и проблемы с контролем ИИ-идентификаторов.

Эксперты предупреждают о новой уязвимости среднего уровня критичности в Cisco ISE, позволяющей администратору получить доступ к конфиденциальным данным через некорректную обработку XML. Для устранения бреши (CVE-2026-20029) требуется установка патча и смена учетных данных.

Узнайте, какие сертификаты по кибербезопасности помогут ускорить вашу карьеру CISO. Сертификация в сфере кибербезопасности подчеркивает знания, повышает доверие и открывает карьерные возможности, а также помогает оставаться в курсе угроз. ТОП-5 востребованных сертификатов: CISSP, CCSP, CISM, CISA, GSTRT.