Новости: Безопасность

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.

Группировка ShinyHunters совершила фишинговую атаку на Okta, получив доступ к данным Crunchbase и Betterment путем голосового фишинга кодов SSO. Обещаны новые жертвы: “Еще много” пострадавших, как заявляют хакеры, чьи данные уже слиты.

Топ-менеджер Google предупреждает: киберпреступники уже автоматизируют рабочие процессы с помощью ИИ, и в ближайшие годы появятся полноценные комплексы для атак. Эксперты опасаются «демократизации угроз» и сравнивают грядущую волну с моментом появления Metasploit.

Менеджер паролей 1Password выпустил обновление для своего браузерного расширения, которое внедряет дополнительный уровень защиты от фишинга. Новая функция предупреждает пользователей о ручном вводе логинов на сайтах, не связанных с сохранёнными учётными данными, что позволяет пресечь атаки через поддельные страницы.

ФБР запросило у Microsoft ключи восстановления BitLocker по ордеру для расшифровки дисков подозреваемых по делу о мошенничестве на Гуаме, что выявило риски хранения ключей в облаке технологического гиганта.

Атакующие обходят недавнее исправление Fortinet для критической уязвимости SSO в FortiCloud, используя новый путь атаки. Эксперты фиксируют повторные взломы даже на полностью обновленных устройствах.

Статья посвящена критической недооценке угроз безопасности со стороны инсайдеров. Анализируются причины, по которым собственные сотрудники представляют собой серьезный риск, несмотря на их легитимный доступ и знание внутренних процессов. Рассматриваются типы инсайдеров, а также недостаточность классических технических мер. Подчеркивается необходимость системного, организационного подхода к управлению внутренними рисками.

Платежи в совете Хаммерсмит и Фулхэм возобновлены спустя два месяца после кибератаки, затронувшей несколько районов Лондона. Прямые дебеты могут быть отложены, а восстановление всех услуг займет месяцы.

Узнайте о ключевых аспектах взаимодействия между ИТ-безопасностью и инженерными командами. В то время как команды безопасности отвечают за эксплуатацию и соответствие, команды Security Engineering выступают в роли архитекторов, разрабатывая и автоматизируя сервисы. Статья рассматривает необходимые технические навыки, важность понимания стека, учета опыта разработчиков (DevX), а также гибкие навыки, такие как управление временем и адаптивность, для построения эффективной команды.

Фирма Cyber Centaurs помогла 12 компаниям США восстановить данные, похищенные группой INC, обнаружив облачную инфраструктуру, используемую бандой для хранения украденного с помощью утилиты Restic. Эксперты раскрыли, как вымогатели повторно используют бэкап-инфраструктуру, и дали советы по усилению защиты систем резервного копирования.