Новости: Безопасность

Google атаковал одну из крупнейших сетей резидентных прокси IPIDEA, которая использовалась злоумышленниками для сокрытия вредоносной активности. Эксперты считают, что это значительно сократит возможности киберпреступников и окажет влияние на связанные операторы.

Число специалистов по кибербезопасности в Великобритании выросло втрое с 2021 года, достигнув 83,7 тыс. человек. Теперь один эксперт приходится на 68 компаний, тогда как пять лет назад этот показатель был 1:196. При этом отрасль сталкивается с гендерным дисбалансом, региональной концентрацией специалистов и нехваткой кадров в сравнении с другими ИТ-специальностями. *

Хакерская группа ShinyHunters заявила о краже 10 миллионов записей у Match Group, включая данные пользователей Hinge, OkCupid и Match.com. Компания подтвердила утечку, но утверждает, что финансовая информация и логины в безопасности. В архиве также оказалось 30 ГБ данных от Bumble и сотни внутренних документов.*

Новая функция безопасности от Apple ограничивает передачу точных данных о местоположении iPhone и iPad сотовым операторам, усложняя доступ к ним для правоохранительных органов и хакеров. Это повышает конфиденциальность пользователей.

Отчет Eye Security 2026: кибератаки становятся незаметнее, ущерб наносится за минуты. 97% инцидентов связаны с утечкой учетных данных, а BEC-атаки доминируют в угрозах бизнесу. Рост ransomware и коммерциализация инсайдерских знаний ставят под угрозу промышленность и логистику.*

Критические уязвимости позволяют аутентифицированным пользователям осуществить побег из «песочницы» в платформе автоматизации n8n, что ведет к удаленному выполнению кода. Исследователи JFrog обнаружили две уязвимости, затрагивающие движок выражений JavaScript и узел Python Code, что несет риск полной компрометации хоста.

Эксперты по кибербезопасности предупреждают о летальных последствиях атак на энергосеть Польши, предположительно организованных российской разведкой. Злоумышленники из группы Sandworm впервые атаковали распределенные источники энергии (DER), что свидетельствует об эскалации угроз.

ManageEngine открыла ЦОД в ОАЭ для обеспечения суверенитета данных и соответствия регулятивным требованиям Ближнего Востока. Глава компании Раджеш Ганесан объясняет, почему владение стеком облачной инфраструктуры критично для ИТ-директоров, и как фокус на безопасности, а не стоимости, меняет приоритеты в эпоху гибридных облаков и ИИ.

Исполняющий обязанности главы CISA Мадху Готтумуккала загрузил конфиденциальные документы с пометкой “только для служебного пользования” в публичный ChatGPT, вызвав срабатывание систем безопасности. Инцидент выявил системные провалы в управлении ИИ в агентстве, ответственном за защиту инфраструктуры, и поставил под сомнение авторитет руководства.

Европейское сообщество по кибербезопасности приветствует запуск GCVE.eu — новой базы данных уязвимостей, призванной снизить зависимость от американских ресурсов. Эксперты обсуждают риски фрагментации информации и необходимость полной интероперабельности с CVE для обеспечения оперативного реагирования на угрозы.