Новости: Безопасность

Эксперты по защите данных не рекомендуют переходить на Windows 11 из-за функции Recall, которая может ставить под угрозу конфиденциальность пользователей. Рассматриваются риски и альтернативы, включая Linux. — pcworld.com

Еврокомиссия грозит TikTok штрафом за нарушение Закона ЕС о цифровых услугах (DSA). Причина — аддиктивные функции платформы, такие как бесконечная прокрутка и персонализированные рекомендации, которые могут вредить психическому здоровью пользователей, особенно детей. — bleepingcomputer.com

Житель Иллинойса признал вину во взломе почти 600 аккаунтов Snapchat для кражи и продажи интимных фото. Он использовал фишинг и социальную инженерию, выдавая себя за сотрудников Snap. Среди его клиентов был бывший тренер, осужденный за сексуальный шантаж. — bleepingcomputer.com

Компания Zscaler объявила о покупке стартапа SquareX, специализирующегося на технологиях безопасности браузеров. Сделка позволит Zscaler интегрировать свои решения для нулевого доверия непосредственно в веб-браузеры, обеспечивая защиту данных и предотвращая атаки. — csoonline.com

Агентство CISA дает федеральным агентствам 18 месяцев на удаление устаревших периферийных устройств из сетей из-за смены тактики атак. Обязательная директива требует инвентаризации и замены неподдерживаемого сетевого оборудования, представляющего существенный риск. — csoonline.com

Flickr уведомляет пользователей об утечке данных из-за уязвимости у стороннего поставщика услуг электронной почты. Раскрыты имена, email, IP-адреса и активность. Пароли и платежные данные не пострадали. — bleepingcomputer.com

Исследователи Sysdig обнаружили атаку, в ходе которой злоумышленники полностью скомпрометировали среду AWS менее чем за 8 минут, используя облачные ошибки и LLM. Эксперты предупреждают о необходимости ИИ-ориентированных технологий для защиты от автоматизированных атак. — csoonline.com

CISA обязывает федеральные агентства США удалять устаревшие сетевые устройства без обновлений безопасности. Это мера направлена на предотвращение киберугроз и защиту федеральных систем от эксплойтов. — bleepingcomputer.com

Долгое время считается, что стаж и показатели работы гарантируют лояльность сотрудника. Однако это заблуждение. Лояльность — динамична и зависит от множества факторов. Анализ 50-летнего опыта выявляет системные ошибки в оценке надежности персонала, особенно в свете новых угроз. — csoonline.com

С ростом киберугроз увеличивается и число систем соответствия требованиям. Как CISO могут справиться с этой проблемой? Требования нормативных актов в области кибербезопасности могут сильно различаться. Публичная компания обязана соблюдать несколько правил, проводить оценку рисков и разрабатывать планы смягчения последствий. — csoonline.com