Новости: Безопасность

Discord объявил о глобальном внедрении настроек «по умолчанию для подростков» с марта. Новые и существующие аккаунты автоматически получат безопасные настройки: размытие конфиденциального контента, блокировка возрастных ограничений и фильтрация сообщений от незнакомцев. — pcworld.com

SolarWinds Web Help Desk (WHD) подвергается атакам с использованием цепочки уязвимостей нулевого дня и исправленных ошибок. Анализ Huntress выявил, что злоумышленники эксплуатируют комбинацию уязвимостей, включая CVE-2025-40551 и CVE-2025-40536, для получения удаленного доступа. — csoonline.com

Европейская комиссия стала жертвой кибератаки на систему управления мобильными устройствами. Злоумышленники могли получить доступ к личным данным сотрудников. Инцидент, вероятно, связан с уязвимостями в Ivanti EPMM. — csoonline.com

Operation Cyber Guardian: крупнейшая кибероперация Сингапура по вытеснению шпионской группы из телеком-сетей. В операции участвовали более 100 специалистов из госсектора и промышленности. — theregister.com

Microsoft внедряет в Windows 11 запросы разрешений для приложений, как на смартфонах. Улучшенная безопасность и прозрачность доступа к файлам, камере, микрофону. Пользователи смогут управлять разрешениями. — bleepingcomputer.com

HR-аутсорсер Conduent подтверждает, что злоумышленники получили доступ к записям, связанным с льготами сотрудников, касающимся персонала в США. — theregister.com

Исследование Microsoft выявило метод GRP-Obliteration, позволяющий обойти защитные механизмы ИИ-моделей при их донастройке. Одно вредоносное указание может снизить безопасность моделей, что вызывает опасения для корпоративного использования. — csoonline.com

Исследователи Forcepoint X-Labs выявили масштабную фишинговую кампанию с использованием ботнета Phorpiex и вредоносных файлов ярлыков Windows для развертывания программы-вымогателя Global Group. Вредоносная кампания использует уловку с письмом «Ваш документ» для заманивания жертв. — csoonline.com

Искусственный интеллект перестает быть помощником и начинает действовать самостоятельно, переходя к agentive AI. Это несет как возможности, так и риски для бизнеса. Эксперты ИТ и кибербезопасности ожидают роста ИИ-угроз. Важно внедрять ИИ ответственно, с четким управлением и контролем. — csoonline.com

Гражданин Китая и Сент-Китса и Невиса приговорен к 20 годам тюрьмы заочно за участие в международной криптовалютной мошеннической схеме «убой свиней», ущерб от которой превысил $73 млн. Дарен Ли отмыл миллионы долларов, украденные у американских жертв. — bleepingcomputer.com