Новости: Безопасность

Palo Alto Networks завершила сделку по приобретению CyberArk за $25 млрд, интегрируя безопасность идентификационных данных в свою платформу. Цель – расширить контроль доступа, сократить риски и ускорить реагирование на атаки. Аналитики отмечают укрепление стратегии нулевого доверия и возможные риски интеграции. — csoonline.com

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

Всегда получайте свои программы из надежных источников. Вредоносный сайт 7-zip.com распространял зараженные файлы, превращая ПК в часть ботнета. Узнайте, как избежать подобных угроз. — tomshardware.com

Китайская хакерская группа APT31 использовала ИИ Gemini от Google для анализа уязвимостей и планирования кибератак на США. Между тем, растет число атак типа «дистилляция» для кражи ИС. — theregister.com

Google Threat Intelligence Group (GTIG) опубликовала отчет о новых атаках с использованием ИИ. Государственные хакеры применяют Gemini для всех этапов кибератак, от разведки до эксфильтрации данных. Также зафиксированы попытки извлечения и дистилляции моделей ИИ. — bleepingcomputer.com

Хакеры все чаще атакуют разработчиков и их инструменты, используя ИИ и комбинируя киберпреступные тактики. Эксперты обсуждают новые векторы атак на цепочки поставок, среды разработки и инсайдерские угрозы, а также меры защиты. — csoonline.com

Кнопка «Сводка с помощью ИИ» на сайтах может скрывать «отравление рекомендаций ИИ» — новую технику манипулирования, обнаруженную Microsoft. Злоумышленники внедряют скрытые промпты для влияния на ИИ-помощников пользователей, искажая их ответы и предпочтения. — csoonline.com

Число уязвимостей, которые будут раскрыты в 2026 году, почти наверняка превысит прошлогодний показатель и может приблизиться к 100 000, согласно новому анализу. — computerweekly.com

Новый ботнет SSHStalker атакует Linux-серверы, используя слабые пароли SSH и устаревшие эксплойты. Исследователи Flare Systems обнаружили, что к концу января было скомпрометировано не менее 7000 серверов. Эксперты рекомендуют отключить аутентификацию по паролю SSH и укрепить основы безопасности. — csoonline.com

Apple выпустила обновления безопасности для устранения уязвимости нулевого дня CVE-2026-20700, использованной в «чрезвычайно изощренной атаке» на конкретных лиц. Уязвимость позволяла выполнять произвольный код в операционных системах Apple. — bleepingcomputer.com