Новости: Безопасность

Microsoft 365 давно перерос простую офисную подписку, став критически важной инфраструктурой безопасности и совместной работы. Узнайте, почему конфигурации арендатора (Entra, Teams, Exchange) — это не просто данные, а цифровая основа бизнеса, и почему нативные инструменты Microsoft не обеспечивают их защиту.

Руководители служб безопасности (CISO) всё чаще внедряют ИИ для усиления киберзащиты, поскольку 73% лиц, принимающих решения, готовы рассматривать такие решения. Эксперты советуют фокусироваться на снижении шума и автоматизации реагирования, но предупреждают о рисках, связанных с качеством данных и чрезмерной зависимостью от технологий.

Библиотека Curl отменила выплаты по программе bug bounty из-за наплыва отчётов, сгенерированных искусственным интеллектом. Администрация проекта заявила, что обработка «мусора от ИИ» истощает ресурсы, что стало следствием ускорения поиска уязвимостей за счёт ИИ-инструментов.

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

Новое исследование Pentera Labs выявило критическую уязвимость: тестовые и демонстрационные среды кибербезопасности, оставленные без должной конфигурации, становятся точками входа для хакеров. Обнаружены случаи эксплуатации таких сред у ведущих компаний, что привело к доступу к облачным данным и секретам.

Oracle выпустила первое крупное обновление безопасности года, содержащее 337 исправлений, включая 27 критических. Специалисты по безопасности должны приоритизировать работу, учитывая отсутствие известных эксплойтов “нулевого дня”. Обзор затрагивает сложности с “раздуванием CVE” и уязвимости в стороннем коде.

LastPass предупреждает пользователей о новой масштабной фишинговой кампании, нацеленной на кражу мастер-паролей через поддельные уведомления о техническом обслуживании. Злоумышленники пытаются вызвать срочность, чтобы заставить жертв раскрыть свои учетные данные.

Сервис HIBP обнаружил утечку данных 72,7 млн аккаунтов Under Armour после атаки вымогателей Everest. В открытый доступ попали личные данные клиентов. Компания пока не комментирует инцидент.

Анонимный блог раскрыл уязвимость в Steam: клиент продолжает передавать данные о входе и выходе из системы друзьям, даже если пользователь установил статус «Невидим» или «Офлайн». Настройки конфиденциальности не защищают эту информацию, позволяя отслеживать активность.

Еврокомиссия представила новый пакет мер по кибербезопасности для повышения устойчивости ЕС к угрозам. Основной акцент сделан на снижении рисков от поставщиков из стран вне ЕС в критической инфраструктуре, например, в мобильных сетях, через риск-ориентированную систему.