Новости: Безопасность

Ежегодный прогноз ВЭФ по кибербезопасности: риски в 2026 году усилятся из-за ИИ, геополитики и сложности цепочек поставок. Укрепление коллективной киберустойчивости названо императивом, а внедрение ИИ требует баланса между автоматизацией и человеческим контролем.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok от Nvidia, Salesforce и Apple, используемых на Hugging Face. Они позволяют удаленно выполнять код через метаданные моделей.

Палата представителей США приняла закон, ограничивающий удаленный доступ Китая к американским ИИ-технологиям. Между тем, Nvidia опровергла сообщения о требовании предоплаты за чипы H200 от китайских покупателей, заявив, что это не соответствует политике компании.

Эксперты по кибербезопасности предупреждают о росте атак «браузер в браузере» (BITB), нацеленных на пользователей Facebook. Злоумышленники создают идеальные копии окон входа, обманывая даже бдительных пользователей. Узнайте, как распознать эту изощрённую фишинговую схему и защитить свои учётные данные.

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.

Серьезная уязвимость в чипсетах Broadcom Wi-Fi позволяет злоумышленнику в зоне действия радиосигнала вывести из строя 5 ГГц сети одной вредоносной посылкой, требуя ручной перезагрузки роутера. Обнаруженная в ходе фазз-тестирования, эта атака типа DoS не требует аутентификации, но ее устранение замедлено из-за необходимости обновления прошивок.

Нидерландский апелляционный суд оставил в силе семилетний срок за взлом IT-систем порта с помощью вредоносного ПО для контрабанды кокаина, отклонив апелляцию о неправомерном чтении зашифрованных чатов.

Современный подход к кибербезопасности: переход от точечных сканеров (SAST, DAST, SCA) к управлению состоянием приложений (ASPM), строгости цепочки поставок (SLSA) и доказательствам (SBOM). Узнайте о новой триаде защиты, роли ИИ и важности языков с безопасной работой с памятью для снижения реальных рисков.

Хакеры получили доступ к личной информации клиентов Betterment через фишинговую атаку с использованием социальной инженерии, после чего попытались обмануть некоторых из них, рассылая сообщения о криптовалютных схемах. Компания подтвердила утечку данных, но не раскрыла точное число пострадавших.

Утечка базы данных криминального форума BreachForums нанесла серьезный репутационный ущерб платформе. Сведения о 323 тыс. пользователей, включая пароли и личные сообщения, были скомпрометированы еще в августе. Эксперты обсуждают криминалистическую ценность данных и риск дезинформации.