Новости: Безопасность

ИТ-лидеры готовят операционные стратегии до 2026 года, делая ставку на гибкость и бизнес-результаты. Узнайте о главных ИТ-трендах и технологиях будущего года из Enterprise Spotlight от CIO, Computerworld, CSO, InfoWorld и Network World.

Критическая уязвимость в IBM API Connect позволяет обходить аутентификацию. IBM призывает к срочному патчу платформы API Connect, чтобы предотвратить несанкционированный доступ. Узнайте о рисках и способах защиты.

Новая защита от мошенников в Гонконге: счета “Денежный сейф”, требующие личного присутствия в банке для доступа к средствам. Face-to-face проверка для снятия депозитов.

В статье рассматриваются проблемы и перспективы внедрения решений аутентификации без пароля в корпоративной среде. Анализируются сложности, связанные с устаревшими системами, гибридными средами и безопасностью пользовательского опыта. Предлагаются стратегии и советы по успешному переходу на passwordless-технологии.

Киберпреступность стала глобальной индустрией, превосходящей компании по эффективности. Хакеры работают с разделением труда, инвестируют в разработку, а атаки следуют бизнес-логике. Решающий фактор – киберустойчивость и способность быстро восстанавливаться.

Два специалиста по кибербезопасности признались в участии в атаках программ-вымогателей с использованием ALPHV BlackCat. Они внедрили вредоносное ПО в ряд компаний, включая медицинские учреждения и производителей дронов.

MongoDB “MongoBleed” под активной эксплуатацией! CISA бьет тревогу об уязвимости CVE-2025-14847, сравнимой с Heartbleed. Обновляйтесь срочно или отключайте zlib! Не думали же вы, что отдохнете без кибер-инцидентов?

Два бывших эксперта по кибербезопасности признали вину в сговоре с целью вымогательства, используя программы-вымогатели против ряда компаний. Злоумышленникам грозит до 20 лет тюрьмы каждому, приговор будет вынесен в марте 2026 года.

Киберстрахование становится все более востребованным, но таит скрытые риски. Узнайте о распространенных “подводных камнях” в полисах киберстрахования, чтобы избежать финансовых потерь при кибератаках. Как правильно выбрать киберстраховку и на что обратить внимание в договоре страхования?

Каждый Patch Tuesday может стать головной болью для CSO. В 2025 Microsoft выпустила патчи для 1246 CVE, включая 158 критических. Эксперты рассказали, какие уязвимости наиболее опасны и как защититься от атак. Every day has the potential to be a bad day for a CSO. However, the second Tuesday of each month – Patch Tuesday – is almost guaranteed to be one of those days, though with any luck it’s merely…