Новости: Безопасность

Похоже, у нас появилось еще одно поводов для беспокойства во время работы в интернете. Хакеры обнаружили новую уязвимость в Windows, позволяющую им устанавливать вредоносное ПО на ваш компьютер через поддельные страницы CAPTCHA. — pcworld.com

Бронирование билетов и расписания национальной железнодорожной компании Германии были нарушены почти на 24 часа из-за кибератаки. — theregister.com

Microsoft Exchange Online ошибочно поместил легитимные письма в карантин из-за сбоя правил обнаружения фишинга. Инцидент EX1227432 затронул пользователей почти неделю. Microsoft выпустит окончательный отчет. — bleepingcomputer.com

Специалист по безопасности обнаружил 287 расширений для Chrome, которые крадут историю браузера. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. За утечками стоят разные игроки, включая крупные компании и неизвестных дата-брокеров. — csoonline.com

Критическая уязвимость найдена в четырех расширениях Visual Studio Code с 128 млн загрузок. OX Security обнаружила, что разработчики подвергаются риску кражи файлов и удаленного выполнения кода. Уязвимости затронули популярные инструменты, включая Live Server и Code Runner. — csoonline.com

Ошибка в Microsoft 365 Copilot с конца января привела к тому, что ИИ-помощник начал резюмировать конфиденциальные электронные письма, игнорируя политики DLP. Microsoft уже начала развертывание исправления. — bleepingcomputer.com

Многие годы бюджеты на кибербезопасность росли. Но недавний опыт показал, что нужно сокращать расходы, а не увеличивать их. Как добиться эффективности и снизить риски при ограниченном бюджете? — csoonline.com

Генеративный ИИ (GenAI) вызвал панику среди специалистов по информационной безопасности. Статья рассматривает риски, связанные с GenAI, и предлагает два решения для защиты конфиденциальных данных: корпоративную модель GenAI и открытую модель GenAI с использованием XDR DLP. — csoonline.com

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Растущая зависимость от сторонних ИТ-услуг увеличивает поверхность атаки компаний. Эксперты объясняют, как CISO и руководители по безопасности могут снизить риски, задавая правильные вопросы поставщикам. — csoonline.com