Новости: Безопасность

ИИ-ассистенты Grok и Microsoft Copilot с доступом в интернет могут быть использованы для скрытого управления вредоносным ПО. Исследователи Check Point показали, как злоумышленники могут использовать ИИ-сервисы для ретрансляции команд и кражи данных, обходя системы безопасности. — bleepingcomputer.com

Новая группировка программ-вымогателей 0APT привлекла внимание, но многие из ее жертв могут быть нереальными, а ее операторов обвиняют в преувеличении своих преступных достижений. — computerweekly.com

Утечка данных Figure позволила хакерам украсть имена клиентов, даты рождения, физические адреса, номера телефонов и адреса электронной почты. — techcrunch.com

Похоже, у нас появилось еще одно поводов для беспокойства во время работы в интернете. Хакеры обнаружили новую уязвимость в Windows, позволяющую им устанавливать вредоносное ПО на ваш компьютер через поддельные страницы CAPTCHA. — pcworld.com

Бронирование билетов и расписания национальной железнодорожной компании Германии были нарушены почти на 24 часа из-за кибератаки. — theregister.com

Microsoft Exchange Online ошибочно поместил легитимные письма в карантин из-за сбоя правил обнаружения фишинга. Инцидент EX1227432 затронул пользователей почти неделю. Microsoft выпустит окончательный отчет. — bleepingcomputer.com

Специалист по безопасности обнаружил 287 расширений для Chrome, которые крадут историю браузера. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. За утечками стоят разные игроки, включая крупные компании и неизвестных дата-брокеров. — csoonline.com

Критическая уязвимость найдена в четырех расширениях Visual Studio Code с 128 млн загрузок. OX Security обнаружила, что разработчики подвергаются риску кражи файлов и удаленного выполнения кода. Уязвимости затронули популярные инструменты, включая Live Server и Code Runner. — csoonline.com

Ошибка в Microsoft 365 Copilot с конца января привела к тому, что ИИ-помощник начал резюмировать конфиденциальные электронные письма, игнорируя политики DLP. Microsoft уже начала развертывание исправления. — bleepingcomputer.com

Многие годы бюджеты на кибербезопасность росли. Но недавний опыт показал, что нужно сокращать расходы, а не увеличивать их. Как добиться эффективности и снизить риски при ограниченном бюджете? — csoonline.com