Новости: Безопасность

Внедрение Zero Trust — это не только техническая задача, но и культурная трансформация. Статья объясняет, как ИТ-специалистам преодолеть сложности коммуникации с руководством, перевести технические аспекты на язык бизнеса и добиться поддержки для перехода к новой модели безопасности, ориентированной на проверку каждого доступа.

Уязвимость React2Shell, позволяющая удаленно выполнять код, активно эксплуатируется. Эксперты Wiz фиксируют более 15 кластеров атак, от криптомайнеров до государственных группировок. Половина систем остаются неотлаженными, что дает злоумышленникам широкие возможности для вторжения.

Кибератака на мэрию Унтерейзайм: украденные данные сотрудников оказались в Даркнете. По предварительным данным, информация граждан не пострадала. Муниципалитет сотрудничает с правоохранительными органами для восстановления систем и усиления мер безопасности.

Компания Ivanti выпустила обновление для своих систем EPM, устраняющее критическую уязвимость CVE-2025-10573 (CVSS 9,6), позволяющую без аутентификации получать доступ к сессиям администраторов. Злоумышленники могут использовать ее для контроля тысяч устройств. Обновление также закрывает другие уязвимости, позволяющие выполнять произвольный код и записывать файлы.

Новая угроза безопасности: мошенническая схема ConsentFix обходит защиту, перехватывая токены OAuth для доступа к учетным записям Microsoft. Эксперты обсуждают ее опасность, методы обнаружения и способы защиты от инновационных атак, эксплуатирующих доверие к легитимным платформам.

OpenAI готовится к кибератакам с использованием ИИ. Компания разрабатывает меры безопасности для защиты от злоумышленников, которые могут использовать мощные модели для взлома систем. Эксперты обсуждают эффективность новых подходов и риски, связанные с развитием ИИ в сфере кибербезопасности.

Узнайте, как Deloitte и apexanalytix используют передовые решения для управления идентификацией и доступом, включая многофакторную аутентификацию, условный доступ и ИИ, для защиты цифровых активов от сложных киберугроз. Статья освещает реальные примеры применения технологий для повышения безопасности и оптимизации процессов в промышленных, финансовых и международных компаниях.

Как CISO обосновать инвестиции в кибербезопасность перед советом директоров? Статья раскрывает, как связать технологии безопасности со стратегическими приоритетами, говорить на языке рисков и выгод, учитывать акционерную стоимость и позиционировать операционное совершенство как результат, а также фокусироваться на будущих рисках и использовать силу цифр для принятия решений.

IT-безопасность критически важна для компаний. Нехватка специалистов и ограниченное время на оценку рисков делают компании уязвимыми для кибератак. Решением является Managed Extended Detection and Response (MXDR) — круглосуточный мониторинг и быстрое реагирование с привлечением внешних экспертов, что повышает защиту IT-инфраструктуры и снижает риски.

Новая уязвимость Battering RAM позволяет обойти защиту конфиденциальных вычислений Intel SGX и AMD SEV с помощью недорогого аппаратного устройства. Исследователи продемонстрировали, как атака на цепочку поставок может получить доступ к зашифрованной памяти и внедрить бэкдоры, ставя под сомнение безопасность облачных сред.