Новости: Безопасность

Системы Римского университета Ла Сапиенца выведены из строя из-за предполагаемой атаки программы-вымогателя. Вуз расследует инцидент и работает над восстановлением сервисов. — techcrunch.com

Microsoft объявила о прекращении поддержки API Exchange Web Services (EWS) для Exchange Online в апреле 2027 года. API, работающий почти 20 лет, будет заменен Microsoft Graph API. Отключение начнется в октябре 2026 года. — bleepingcomputer.com

Университет «Ла Сапиенца» в Риме стал жертвой кибератаки, затронувшей IT-системы и вызвавшей сбои. Предполагается атака программы-вымогателя Femwar02 с шифрованием данных. Ведутся работы по восстановлению. — bleepingcomputer.com

Атака программы-вымогателя на Conduent позволила хакерам украсть «значительное количество личной информации» из систем гиганта govtech. Conduent обрабатывает личные данные и медицинскую информацию более 100 миллионов человек по всей Америке. — techcrunch.com

Сайт отслеживания утечек Have I Been Pwned сообщил о взломе Betterment, затронувшем 1,4 млн пользователей. Атака, осуществленная через социальную инженерию, привела к утечке контактных данных. — theregister.com

Румынский оператор нефтяных трубопроводов Conpet сообщил о кибератаке, нарушившей работу бизнес-систем и веб-сайта. Группировка Qilin ransomware взяла на себя ответственность, заявив о краже 1 ТБ данных. Инцидент не затронул операционную деятельность. — bleepingcomputer.com

Злоумышленники использовали уязвимый драйвер Windows для отключения средств защиты конечных точек. Эксперты Huntress выявили применение старого драйвера EnCase forensic в рамках техники BYOVD для обхода EDR-систем. Атака началась с компрометации VPN-сертификатов. — csoonline.com

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Большинство руководителей по безопасности считают, что знают, где находятся их конфиденциальные данные и как они защищены. Эта уверенность становится все более необоснованной. По мере внедрения ИИ в организациях появляется новая поверхность для раскрытия данных в трафике ИИ-инференса, выходящая за рамки традиционных моделей безопасности. — csoonline.com

Новая волна спама обрушилась на почтовые ящики по всему миру. Пользователи сообщают о массовых рассылках автоматических писем через незащищенные системы Zendesk компаний. Получатели видят сотни сообщений со странными темами, такими как «Активируйте аккаунт…». — bleepingcomputer.com