Новости: Безопасность

Регулятор Великобритании по защите данных начал расследование в отношении X из-за сообщений об использовании ИИ Grok для создания сексуальных изображений без согласия. Расследование также ведется во Франции и ЕС.

Хакеры используют критическую уязвимость CVE-2025-11953 в сервере Metro для React Native для атаки на разработчиков. Уязвимость позволяет доставлять вредоносные полезные нагрузки для Windows и Linux, выполняя произвольные команды. Исследователи JFrog и VulnCheck предупреждают об активной эксплуатации.

Франция расследует X из-за инструмента Grok AI, генерирующего сексуальный контент. Проведен обыск офисов, вызваны Маск и Яккарино. Расследуются преступления, включая детскую порнографию и дипфейки.

Понедельник, 8:00 утра. Сотрудники не могут войти в систему. Производственные линии остановлены, а на экранах красуются цифровые письма с вымогательством. Кошмар любого CIO стал реальностью: атака программы-вымогателя парализовала работу. Сейчас обычный режим заканчивается, и начинается чрезвычайное положение. Для Йоанны Ланг-Рехт, директора отдела IT Forensics и доверенного лица компании intersoft consulting services AG в Гамбурге, это повседневная реальность.

Раннее экспериментирование с агентным ИИ показало CISO возможные кошмары в кибербезопасности. С ростом использования автономных агентов в 2026 году, недостаток видимости CISO в отношении их идентификаторов, действий и принятия решений будет усугубляться. Аналитики прогнозируют взрывной рост нечеловеческих идентификаторов, что ставит под угрозу безопасность.

Новая атака GlassWorm через расширения OpenVSX нацелена на macOS: кража паролей, данных криптокошельков и учетных данных разработчиков. Вредоносное ПО использует троянизированные расширения для сбора конфиденциальной информации.

Злоумышленники продолжают использовать фишинг, несмотря на развитие ИИ. Новые атаки эксплуатируют доверие к PDF и Dropbox, используя многоступенчатые перенаправления для кражи учётных данных. Эксперты призывают к развитию более изощрённых методов обучения безопасности.

Украинская CERT сообщает об эксплуатации российскими хакерами уязвимости CVE-2026-21509 в Microsoft Office. Атаки APT28 нацелены на государственные структуры с использованием вредоносного ПО COVENANT. Рекомендуется установка обновлений безопасности.

Forrester анализирует ключевые факторы, которые руководители служб безопасности и лица, принимающие ИТ-решения, должны оценить при рассмотрении вопросов ИИ-безопасности.

Экспертное заключение, представленное суду в Антверпене, показало, что данные перехваченных сообщений, используемые для преследования наркокартелей, ненадежны и не соответствуют международным стандартам доказательств.