Новости: Безопасность

Искусственный интеллект и большие языковые модели — обоюдоострый меч в кибербезопасности. В статье рассматривается экспоненциальный рост угроз, таких как самомодифицирующееся вредоносное ПО и мошенничество с дипфейками, а также оборонительные прорывы: от автономного пентеста до интеллектуального анализа угроз.

Фирмы по мониторингу интернета и эксперты сообщают, что доступ к сети в Иране почти полностью прекращен на фоне распространения протестов по крупным городам. Ситуация с кибербезопасностью критическая.

Печально известная компания-производитель шпионского ПО выпустила новый отчет о прозрачности, заявляя о своей ответственности, но не предоставляя сведений о том, как она справлялась с проблемными клиентами в прошлом.

Cisco выпустила исправление для критической уязвимости CVE-2026-20029 в платформах безопасности ISE и ISE-PIC, позволяющей администраторам раскрывать конфиденциальные файлы ОС. Сообщается о наличии публичного POC-эксплойта, но активной эксплуатации пока не зафиксировано.

Пользователи классического Outlook столкнулись с критическим сбоем: новейшая версия клиента (2511) не позволяет открывать зашифрованные электронные письма даже после успешной аутентификации. Microsoft подтвердила проблему безопасности и расследует инцидент. В качестве временного решения предлагается откат на старую версию или изменение порядка шифрования через меню «Параметры».

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.

Обеспечение кибербезопасности закаленных IoT-устройств в критически важных отраслях, таких как оборона и ЖКХ. Статья объясняет, почему традиционные модели защиты не работают на периферии, и предлагает шесть лучших практик для ИТ-директоров: от усиления защиты устройств до управления жизненным циклом и физической безопасности.

CISA добавила в список активно используемых уязвимостей критический дефект в ПО HPE OneView и устаревшую ошибку в Microsoft PowerPoint. Уязвимость OneView (CVSS 10.0) позволяет удаленное выполнение кода, а старая ошибка PowerPoint (CVE-2009-0556) продолжает угрожать необновленным системам.

Microsoft предупреждает о росте фишинговых атак, использующих сложные схемы пересылки почты и ошибки в настройках SPF/DMARC для спуфинга доменов. Злоумышленники маскируют письма под внутреннюю корреспонденцию, обходя защиту. Эксперты советуют ужесточить политики аутентификации и внедрить защиту от AiTM-атак.

Активисты леворадикальной группы Vulkangruppe взяли на себя ответственность за саботаж электростанции в Берлине, назвав причиной «ненасытный» голод дата-центров по энергии. Однако операторы ЦОД в регионе не зафиксировали перебоев в работе.