Новости: Безопасность

Платформа DeFi Step Finance пострадала от взлома на 40 миллионов долларов из-за компрометации устройств ее руководства. — tomshardware.com

Хакеры украли персональные данные 1,4 млн клиентов Betterment после взлома в январе. Утекли email, имена, адреса, телефоны и даты рождения. Компания подтвердила инцидент и расследование. — bleepingcomputer.com

Microsoft разработала сканер для обнаружения бэкдоров в моделях ИИ с открытым исходным кодом. Новая разработка поможет предприятиям, активно использующим сторонние LLM, выявлять скрытые триггеры и вредоносное поведение, внедренное в модели во время обучения. — csoonline.com

Кибербезопасность — важный вопрос для советов директоров, но диалог часто заходит в тупик. Руководителям по ИБ нужно переводить технические риски на язык бизнеса, чтобы члены совета директоров могли принимать обоснованные решения об инвестициях и защите. — csoonline.com

Италия отразила российские кибератаки на объекты Зимних Олимпийских игр в Милане и Кортина-д’Ампеццо. Хакеры также пытались атаковать учреждения МИД страны. Министр иностранных дел Антонио Таяни поблагодарил службы безопасности за предотвращение атак.

Обновленный OWASP Top 10 включает сбои в цепочке поставок ПО и неправильную обработку исключительных условий. Большинство пунктов списка остались неизменными с 2021 года, но добавлены новые категории, отражающие современные угрозы веб-приложений.

Обвиняемые и адвокаты требуют прозрачности в отношении цифровых доказательств, полученных в результате полицейских операций по взлому, используемых в уголовном преследовании по всей Европе, после серии критических судебных решений.

Эксплуатация CVE-2025-40551, уязвимости RCE, затрагивающей SolarWinds Web Help Desk, стремительно распространяется, и защитники находятся в состоянии повышенной готовности.

Правительство Великобритании разрабатывает новый Национальный план действий в области кибербезопасности. Аналитический центр Rusi призывает Вестминстер к более активному вмешательству.

Исследование Gravitee показало, что более половины из 3 млн ИИ-агентов в США и Великобритании не контролируются и рискуют выйти из-под контроля. Опрос 750 ИТ-специалистов выявил: ИИ-агенты развертываются быстрее, чем службы безопасности успевают реагировать.