Новости: Безопасность

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Узнайте, как полиция Северной Ирландии незаконно отслеживала телефонные данные бывшего редактора BBC Брайана Роуэна после его репортажа об агенте MI5 и полиции. Подробности операции «Малли» и реакция властей.

Узнайте, почему 79% компаний не имеют команды по управлению ИИ, хотя AI-агенты уже создают записи, утверждают транзакции и работают с финансами. Поймите, как закрыть пробел в управлении и обеспечить безопасность бизнес-систем.

Укрепите безопасность AI-агентов и нечеловеческих идентификаций: Okta приобретает Permiso за $200 млн. Сделка добавляет проверенные возможности обнаружения и реагирования на угрозы идентификации в облачных средах. Закрытие ожидается в третьем квартале 2027 финансового года.

Узнайте, почему выгорание становится критической проблемой в кибербезопасности и как снизить нагрузку на специалистов. Изучите причины, последствия и практические меры для защиты команд.

Федеральная торговая комиссия США подала иск против Hims & Hers за передачу данных пациентов рекламодателям через пиксельные трекеры. Узнайте, как компания нарушила политику конфиденциальности и какие меры принял регулятор.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.

Узнайте, как GDID — скрытый идентификатор Windows — помог поймать хакера из Scattered Spider. Разберитесь в последствиях для конфиденциальности: какие данные собирает Microsoft и как это влияет на каждого пользователя. Читайте о цепочке доказательств и ограничениях VPN/Tor.

Узнайте, как изолировать критическую инфраструктуру по новому руководству CISA и «Пяти глаз». Пошаговый план CI Fortify: от выявления систем до полной блокировки OT-сетей. Минимизируйте сбои и защититесь от атак.