Новости: Безопасность

Конференция ICCI 2025 в Сурате объединила экспертов для развития интеллектуальных систем и безопасной инфраструктуры. Обсуждались постквантовая криптография, архитектура данных и доверие к ИИ. Ключевые темы: безопасность и устойчивость.

Критическая уязвимость React2Shell позволяет удалённо выполнять код на серверах. Эксперты подтвердили активное использование злоумышленниками, включая группировки, связанные с Китаем. Уязвимость затрагивает стандартные конфигурации React и Next.js, требуя немедленного обновления и активного поиска признаков взлома.

Технологические компании все чаще предупреждают пользователей о правительственных атаках с использованием шпионского ПО, такого как Pegasus и Graphite. Что делать после получения уведомления об угрозе? Руководство и список организаций, оказывающих помощь в подобных ситуациях.

В 2023 году ИИ обещал рост продуктивности, но принес и новые киберугрозы. Статья рассматривает основные риски безопасности в экосистеме ИИ: теневой ИИ, уязвимости инструментов, отравление цепочки поставок, кражу учетных данных, prompt-инъекции и уязвимые MCP-серверы. Узнайте, как защитить свой бизнес от новых атак.

Смена отрасли для CISO: как преодолеть стереотипы и доказать свою ценность. Узнайте, как адаптироваться, демонстрировать успехи и проводить аналогии между разными секторами. Советы экспертов и истории успеха.

Бывший сотрудник корейского онлайн-ритейлера Coupang получил доступ к 33 миллионам записей, но, возможно, нанес меньший ущерб, чем опасались. Компания столкнулась с расследованием и штрафами.

Sauron выходит на рынок, чтобы решить проблему безопасности для богатых. Стартап, названный в честь “Властелина колец”, разрабатывает систему домашней безопасности военного класса с AI и круглосуточным мониторингом.

В 2025 году кибератаки стали наносить ощутимый вред людям, ожидается рост насилия. От программ-вымогателей до виртуальных похищений с использованием deepfake: как киберпреступность влияет на жизни и безопасность. Обзор самых громких инцидентов года.

Узнайте, как Digital Security Helpline от Access Now помогает журналистам и диссидентам, ставшим жертвами правительственного шпионского ПО. Команда экспертов круглосуточно оказывает поддержку, выявляет и расследует случаи заражения, предоставляя критически важную помощь и защиту.

MongoDB призывает к немедленному обновлению из-за критической уязвимости (CVE-2025-14847), позволяющей неавторизованный доступ к памяти. Узнайте, как защитить свои данные и какие версии MongoDB подвержены риску. Рекомендации по обновлению и обходу проблемы.