Новости: Безопасность

Французский регулятор CNIL оштрафовал телеком-операторов Free и Free Mobile на 42 млн евро за серьезные нарушения GDPR, включая слабую защиту VPN и неэффективное обнаружение вторжения, что привело к утечке данных 24 млн клиентов.

Белый дом повторно выдвинул Шона Планки на пост главы CISA, но бездействие Конгресса продолжает угрожать киберзащите США. Эксперты обсуждают вину администрации и законодателей, пока затягивается утверждение руководства и переаттестация закона CISA 2015.

Анализ Исполнительного указа Белого дома о готовности на местах и Программы грантов SLCGP. Статья подчеркивает важность децентрализованного подхода к кибербезопасности для защиты критической инфраструктуры и призывает к немедленному принятию Закона PILLAR для обеспечения долгосрочной стабильности финансирования и укрепления национальной безопасности.

Новые киберпреступники из группы DeadLock проявляют изобретательность, используя блокчейн-технологии, в частности смарт-контракты Polygon, для сокрытия своей инфраструктуры и обхода систем защиты, отказываясь от традиционного двойного вымогательства.

CrowdStrike анонсировала поглощение израильской Seraphic Security, чтобы интегрировать защиту среды выполнения браузера в свою платформу Falcon. Сделка укрепит безопасность корпоративных данных в условиях растущей роли браузеров и генеративного ИИ как поверхности для атак, обеспечивая контроль над действиями пользователей в реальном времени.

Испанский энергетический гигант Endesa сообщил о серьезной утечке данных, затронувшей миллионы клиентов. Киберпреступник утверждает, что похитил 1 ТБ личной информации, включая банковские реквизиты. Компания активировала протоколы реагирования и начала расследование.

Кибератака парализовала работу двух больниц в Бельгии: сеть AZ Monica отменила операции и перевела пациентов в реанимации. Нарушена работа экстренных служб, ожидаются длительные перебои в оказании медицинской помощи.

Искусственный интеллект (ИИ) признан одним из главных глобальных бизнес-рисков, поднявшись на второе место в «Барометре рисков» Allianz Commercial, уступив лишь киберпреступности. Эксперты отмечают двойную угрозу: ИИ используется хакерами для атак и может приводить к ошибочным решениям внутри компаний.

Microsoft выпустила первый в 2026 году «Вторник исправлений», включающий восемь критических уязвимостей и одну активно эксплуатируемую брешь нулевого дня. Особое внимание уделено проблемам в SharePoint и DWM, а также истекающим сертификатам Secure Boot.

Киберпреступность превратилась в глобальную, высокоэффективную теневую экономику, действующую по законам крупного бизнеса. Модели RaaS и “атака как услуга” обеспечивают беспрецедентный масштаб. Узнайте, почему медленная реакция компаний и рост AI-угроз требуют перехода от предотвращения к киберустойчивости.