Новости: Безопасность

Кибербезопасность предприятия: узнайте, когда пора пересмотреть фреймворк кибербезопасности. Обнаружение изменений, успешные кибератаки, проблемы с мониторингом и устаревшие подходы требуют обновления стратегии защиты. Анализ признаков и советы экспертов.

Уязвимость сети Korea Telecom: тысячи фемтосот с единым сертификатом стали причиной мошеннических микроплатежей и слежки за клиентами. Подробности инцидента и расследование.

В Coinbase сообщили об аресте бывшего сотрудника, подозреваемого в продаже данных клиентов. Инсайдеры брали взятки за передачу информации злоумышленникам. CEO Брайан Армстронг обещает продолжение борьбы с преступностью.

Группа вымогателей Lovely утверждает, что похитила 40 миллионов единиц информации у издателя Conde Nast. Утечка данных Wired, The New Yorker, Vanity Fair и Teen Vogue. Подробности инцидента и возможные последствия.

ФБР разыскивает группу лиц, обвиняемых в мошенничестве и краже криптовалюты от имени Северной Кореи. Они выдавали себя за удалённых ИТ-специалистов, нанеся ущерб американским компаниям на сотни тысяч долларов.

Конференция ICCI 2025 в Сурате объединила экспертов для развития интеллектуальных систем и безопасной инфраструктуры. Обсуждались постквантовая криптография, архитектура данных и доверие к ИИ. Ключевые темы: безопасность и устойчивость.

Критическая уязвимость React2Shell позволяет удалённо выполнять код на серверах. Эксперты подтвердили активное использование злоумышленниками, включая группировки, связанные с Китаем. Уязвимость затрагивает стандартные конфигурации React и Next.js, требуя немедленного обновления и активного поиска признаков взлома.

Технологические компании все чаще предупреждают пользователей о правительственных атаках с использованием шпионского ПО, такого как Pegasus и Graphite. Что делать после получения уведомления об угрозе? Руководство и список организаций, оказывающих помощь в подобных ситуациях.

В 2023 году ИИ обещал рост продуктивности, но принес и новые киберугрозы. Статья рассматривает основные риски безопасности в экосистеме ИИ: теневой ИИ, уязвимости инструментов, отравление цепочки поставок, кражу учетных данных, prompt-инъекции и уязвимые MCP-серверы. Узнайте, как защитить свой бизнес от новых атак.

Смена отрасли для CISO: как преодолеть стереотипы и доказать свою ценность. Узнайте, как адаптироваться, демонстрировать успехи и проводить аналогии между разными секторами. Советы экспертов и истории успеха.