Новости: Безопасность

Международный «серый» рынок SIM-карт для мобильной связи активно способствует мошенничеству в Интернете. Исследование Кембриджского университета выявило, что SIM-карты используются для верификации поддельных онлайн-аккаунтов в соцсетях и сервисах электронной коммерции. Цены на верификацию варьируются в зависимости от платформы и страны происхождения SIM-карты, а перед выборами наблюдается рост цен.

Статья исследует реальные механизмы принятия решений о бюджетах кибербезопасности в крупных организациях, опровергая распространенное мнение о недофинансировании. Автор утверждает, что ключевую роль играют не рациональные аргументы и ROI, а когнитивные искажения, корпоративная культура и умение CISO выстраивать доверие и влияние. Особое внимание уделяется первым 100 дням работы CISO как периоду, определяющему его дальнейший успех.

Исследователи обнаружили новые уязвимости в протоколе аутентификации SAML, который используется в системах единого входа более 20 лет. Новые методы взлома позволяют обходить проверку подписи XML и получать несанкционированный доступ. Эксперты призывают к фундаментальной переработке SAML-библиотек, а не только к установке патчей.

Член совета округа Сент-Джозеф Эми Дрейк утверждает, что её семью «сваттили» после того, как она проголосовала против строительства центра обработки данных стоимостью 12 миллиардов долларов. Инцидент произошёл на фоне растущей напряжённости в США из-за строительства дата-центров. Никто не пострадал.

Пророссийская хакерская группа CyberVolk вернулась с новым сервисом программ-вымогателей VolkLocker. Несмотря на удобную автоматизацию через Telegram, злоумышленники допустили ошибку, оставив мастер-ключи в открытом доступе, что может позволить жертвам восстановить данные без выкупа.

Узнайте о важнейших советах по безопасности облачных вычислений для надежной защиты ваших данных. Откройте для себя ключевые риски, методы предотвращения и лучшие практики для обеспечения безопасности личной и деловой информации в Интернете.

Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня. Подробности и CVE пока не раскрываются. Обновите браузер до версии 143.0.7499.109/.110. Исправлены также уязвимости в Диспетчере паролей и Панели инструментов.

Британский регулятор данных оштрафовал LastPass на 1,2 млн фунтов стерлингов за серьезные нарушения безопасности в 2022 году. Утечка данных затронула 1,6 млн пользователей из Великобритании, раскрывая личную информацию. Регулятор указал на неприемлемые технические и организационные меры защиты.

Основатель Freedom Chat подтвердил сброс PIN-кодов пользователей и выпуск новой версии приложения после обнаружения серьезных уязвимостей безопасности, позволявших получить доступ к номерам телефонов и PIN-кодам.

Flare предупреждает: разработчики неосознанно публикуют производственные секреты в Docker Hub. Тысячи образов содержат учетные данные, предоставляющие доступ к облачным сервисам, ИИ-платформам и критической инфраструктуре. Утечки происходят из-за “теневой ИТ” и отсутствия контроля доступа, что создает серьезные риски безопасности.