Новости: Безопасность

Переход к архитектуре нулевого доверия становится необходимым для защиты от современных киберугроз. Статья раскрывает принципы, компоненты и этапы реализации ZTA, ориентированной на браузер, и предлагает практические рекомендации по обеспечению безопасной и гибкой корпоративной среды.

Скандал Signalgate в Министерстве обороны США выявил широкое использование неодобренных мессенджеров. Сенатский комитет расследовал случай с министром Хэгсеттом и обнаружил признаки “теневых коммуникаций” в ведомстве. Рекомендации: одобренные приложения, обучение и контроль.

Уязвимость кликджекинга, использующая SVG и CSS, позволяет злоумышленникам захватывать пользовательские действия. Эксперты нашли способ манипулировать пикселями на веб-странице без JavaScript. Who needs JavaScript? – 7

Утечка данных в Petco: компания раскрыла минимальное количество деталей о произошедшем, количестве пострадавших и типе скомпрометированных личных данных. Подробности о последствиях для клиентов и мерах по защите от кражи личных данных.

Взлом поставщика Asus раскрыл часть исходного кода камер для телефонов, но не затронул собственные системы компании. Подробности об утечке данных и новые вопросы к безопасности производителя.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Масштабная киберкампания: китайские хакеры получили доступ к критической инфраструктуре США, используя бэкдор Brickstorm. Десятки организаций подверглись атакам, ставя под угрозу безопасность данных и государственные системы.

Утечка данных компании Intellexa раскрыла возможный удаленный доступ сотрудников к системам слежки клиентов, что вызывает серьезные опасения по поводу безопасности и конфиденциальности данных. Обнаружены признаки использования шпионского ПО Predator против реальных целей.

Братья-близнецы, ранее осужденные за взлом, обвиняются в удалении сотен правительственных баз данных вскоре после увольнения, используя искусственный интеллект для сокрытия следов. Инцидент ставит вопросы о безопасности правительственных систем и проверке персонала.

Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.