Новости: Безопасность

Суд обязал Саудовскую Аравию выплатить 3 млн фунтов стерлингов правозащитнику, чьи iPhone заразили шпионским ПО Pegasus. Обнаружена кампания слежки, запугивания и физического насилия против диссидента в Великобритании.

Эксперты предупреждают о новой схеме мошенничества, использующей Google Meet для холодных звонков. Узнайте, как хакеры пытаются использовать платформу для фишинга и как защитить себя, настроив параметры конфиденциальности и разрешив звонки только от контактов.

Сообщается, что хакеры, связанные с Китаем, группировка Salt Typhoon, взломали телефоны высокопоставленных чиновников в Даунинг-стрит, включая помощников Джонсона, Трасс и Сунака, получив доступ к данным с 2021 года.

Специалисты по безопасности ожидают кибератак: 76% CISO прогнозируют серьезный инцидент в ближайшие 12 месяцев. Отчет Proofpoint выявил четыре ключевых препятствия: недостаточные полномочия сотрудников, отставание от темпов внедрения ИИ бизнесом, медленное освоение ИИ самими службами безопасности и острый дефицит квалифицированных кадров.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

CISA выпустило новую рекомендацию, сопоставляющую стандарты постквантовой криптографии (PQC) с категориями корпоративного ПО и оборудования. Документ, созданный в ответ на указ об укреплении кибербезопасности, помогает CIO и командам безопасности оценить готовность к внедрению квантово-устойчивых решений.

Gartner предупреждает: экспоненциальный рост данных от ИИ угрожает надежности больших языковых моделей (LLM). Аналитики прогнозируют, что к 2028 году 50% компаний примут политику нулевого доверия к данным из-за риска «сбоя модели». Эксперты настаивают на верификации всего контента и развитии инструментов управления метаданными.

Руководители служб безопасности (CISO) все чаще ожидают кибератаки в ближайшее время. Отчеты показывают рост чувства риска и недостаточной готовности. Статья анализирует четыре ключевых барьера: нехватка обучения сотрудников приоритизации, отставание от внедрения ИИ, слабое использование ИИ в самих операциях безопасности и дефицит квалифицированных кадров, особенно с “средними” навыками управления рисками.

Обзор CNAPP (Cloud-Native Application Protection Platform) — новой комплексной платформы для защиты облачных нативных приложений. Узнайте, что объединяет CNAPP (CIEM, CWPP, CASB, CSPM), как растёт рынок, и ознакомьтесь с обзором предложений ведущих поставщиков, а также с ключевыми вопросами перед инвестированием.

Израильский исследователь обнаружил шесть критических уязвимостей нулевого дня (PackageGate) в менеджерах пакетов npm и yarn, позволяющих обходить защиту от атак типа “червя” Shai-Hulud. Рекомендовано перейти на pnpm, vlt или Bun и обновлять ПО.