Новости: Безопасность

Подтвержден взлом данных Tata Electronics: группа по вымогательству World Leaks опубликовала 204 341 файл — включая спецификации плат iPhone от Apple, чертежи Tesla Project Highland под грифом «коммерческая тайна», копии паспортов сотрудников и криптографические сертификаты — за 12 дней до того, как поставщик Apple и Tesla признал инцидент.

Двое участников киберпреступного коллектива Scattered Spider признали себя виновными в атаке на TfL, повлекшей ущерб на миллионы. Талха Джубайр и Оуэн Флауэрс изменили показания на признание вины в первый день суда по обвинению во взломе компьютеров.

Корпорация Microsoft только что выпустила обновление сертификатов Secure Boot 2023 для всех соответствующих компьютеров с Windows 11 и Windows 10, и это как раз вовремя, учитывая, что срок действия старых сертификатов истекал сегодня. И это хорошо, поскольку без обновленных сертификатов ваш ПК может столкнуться с реальными проблемами. По сообщению Windows Latest, Microsoft выступила с официальным заявлением по поводу […]

Обучение осведомленности в области фишинга мертво. Индустрия не признает этого, пока бюджеты комфортны. Автор утверждает, что полагаться на бдительность пользователей нельзя, так как ИИ-атаки безупречны. Вместо этого предлагается применять модель Канемана к организационным процессам, ранжируя их по скорости и доверию, подобно пограничному контролю.

Программа Meta* по сбору данных сотрудников для обучения ИИ-модели приостановлена после того, как сотрудники обошли защиту и получили доступ к конфиденциальной информации. Аналитики критикуют неадекватные меры защиты данных.

Новая критическая уязвимость в фреймворке FFmpeg, используемом во множестве приложений, подчеркивает необходимость стратегий по борьбе с уязвимостями в цепочке поставок ПО, включая требование SBOM. Уязвимость PixelSmash позволяет удаленно выполнять код.

В указе президент Трамп поручил правительству США выработать согласованный, совместный подход к развитию квантовых технологий.

Неясно, почему Klue не отозвала учетные данные после ограниченного пилотного проекта, которые затем хакеры использовали для взлома системы, хранящей ключи доступа к данным клиентов.

Это уже вторая утечка данных, затронувшая клиентов LastPass за последние годы, после недавнего взлома одного из технологических партнеров менеджера паролей.

24 июня пользователи Windows столкнутся с важным сроком: необходимо установить новые сертификаты Secure Boot для защиты от угроз при запуске. Предупреждение было выпущено еще в январе. Отсутствие сертификатов может привести к сбоям загрузки.