Новости: Безопасность

Масштабная кампания по компрометации учетных данных «Fortibleed» раскрыла данные десятков тысяч устройств Fortinet по всему миру. Исследователи предупреждают о сохраняющемся доступе злоумышленников к затронутым корпоративным средам. Кампания была впервые замечена после обнаружения списка паролей FortiGate. — csoonline.com

Злоумышленники используют доверенные платформы, включая Google Ads, страницы GitLab и функцию общего чата Claude, чтобы обманом заставить пользователей выполнять вредоносные команды в своих системах. Маскируясь под популярные инструменты для разработчиков ИИ, они применяли атаки социальной инженерии ClickFix, где жертв обманом вынуждали вручную выполнять команды. — csoonline.com

Наблюдается высокая текучесть кадров на высших должностях в корпоративной безопасности, поскольку компании нанимают CISO для усиления защиты данных. Следите за новыми назначениями CISO в IT-секторе. — csoonline.com

Сайт Frontier Airlines сливает всю личную информацию при одном взгляде на посадочный талон — просто номер бронирования и фамилия дают доступ ко всей личной информации пассажиров, включая адрес, паспорт, TSA PreCheck и большую часть данных кредитных карт. — tomshardware.com

Годами мы слышали пугающий прогноз о том, что ИИ отнимет рабочие места у людей. Он отнимет, и это уже происходит, но это не означает, что он не создаст новые рабочие места и не породит спрос на новые навыки — как и любая другая тенденция на рынке труда, обусловленная технологическим прогрессом. Возьмем, к примеру, операции по обеспечению безопасности. Исторически центры операций по безопасности (SOC) строились […] — csoonline.com

Злоумышленники месяцами проносили вредоносное ПО в Steam через анимированные обои для рабочего стола, захватывая аккаунты геймеров и используя их для дальнейшего распространения зараженных файлов. — tomshardware.com

Анализ The Computer Weekly Security Think Tank: является ли передовая модель ИИ Claude Mythos от Anthropic благом или препятствием для обеспечения устойчивой корпоративной ИТ-безопасности и как руководителям служб безопасности должны адаптироваться. — computerweekly.com

Oracle опровергла сообщения Business Insider о срыве сделки с Microsoft на $3 млрд из-за проблем с безопасностью. Стороны ранее вели переговоры об аренде мощностей. — datacenterdynamics.com

Глава Национального центра кибербезопасности Ричард Хорн заявляет, что к 2028 году хакеры будут использовать кибервозможности на базе ИИ для масштабного применения известных уязвимостей в устаревших технологиях. — computerweekly.com

Предположительно, русскоязычная группа киберпреступников компрометирует и атакует ряд крупных компаний, использующих межсетевые экраны и VPN Fortinet, с помощью ранее известных паролей. — techcrunch.com