Новости: Безопасность

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Google нейтрализовала крупнейшую сеть бытовых прокси от китайской IPIDEA, использовавшей миллионы устройств пользователей для скрытой передачи данных. Злоумышленники применяли SDK в бесплатных приложениях, чтобы превратить смартфоны в узлы прокси. Главная угроза — установка ПО из ненадёжных источников.

Современные бизнесы зависят от внешних поставщиков, но риски при этом остаются внутри. NIS2 требует пересмотреть подход к кибербезопасности: безопасность больше не ограничивается собственными системами, контроль над цепочками поставок становится стратегической задачей.

Злоумышленники используют Hugging Face для распространения трояна на Android. Через поддельное приложение TrustBastion и социальную инженерию вредонос получает доступ к чувствительным данным, включая биометрию и логины. Атака масштабна и автоматизирована.

Люди — главная уязвимость в кибербезопасности. Несмотря на миллионы вложенных в обучение, эффективность низка. Выход — управление человеческим риском (HRM) с ИИ: персонализированное обучение, поведенческие данные и реальное снижение инцидентов.

Группа ShinyHunters опубликовала данные из приложений для знакомств. Эксперты связывают утечку с ростом вишинг-атак с использованием фишинговых наборов. Атаки обходят MFA через голосовые вызовы и живой фишинг. Рекомендации по защите от SSO-угроз.

Финтех-гигант Marquis намерен взыскать расходы с поставщика брандмауэра SonicWall после утечки в 2025 году, из-за которой хакеры получили доступ к конфигурациям защиты и похитили данные клиентов сотен банков США.

Метрополитен-полиция отстаивает применение LFR в суде. Истцы утверждают, что отсутствуют реальные ограничения на развертывание технологии, что ведёт к произвольному наблюдению. Суд решит, соответствует ли использование распознавания лиц закону.

RAMP, печально известный русскоязычный форум киберпреступников, исчез после, по всей видимости, масштабной операции США. Сайты заменены на уведомления ФБР, DNS перенаправлены. Оператор подтвердил закрытие. Это серьёзный удар, но долгосрочное влияние на преступный мир ограничено.