Новости: Безопасность

Измерение кибербезопасности — сложная задача для руководителей и ИТ-специалистов. Узнайте, как выстроить эффективную систему отчетности, используя категории измерений (контроли, активы, уязвимости), KPI и KRI. Пошаговое руководство из пяти этапов поможет трансформировать технические данные в понятные для бизнеса метрики, способствующие принятию верных решений по управлению ИТ-рисками.

Китайское приложение для безопасности «Ты уже умер?», переименованное в Demumu, ускоряет глобальную экспансию после освещения в BBC, вызвавшего всплеск зарубежных пользователей. Инструмент для живущих в одиночестве набирает популярность и планирует повышение цены.

24-летний житель Теннесси, Николас Мур, признает вину в неоднократном несанкционированном доступе к электронной системе подачи документов Верховного суда США на протяжении 2023 года. Дело подчеркивает растущую угрозу кибератак на государственные системы.

Ежегодный прогноз ВЭФ по кибербезопасности: риски в 2026 году усилятся из-за ИИ, геополитики и сложности цепочек поставок. Укрепление коллективной киберустойчивости названо императивом, а внедрение ИИ требует баланса между автоматизацией и человеческим контролем.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok от Nvidia, Salesforce и Apple, используемых на Hugging Face. Они позволяют удаленно выполнять код через метаданные моделей.

Палата представителей США приняла закон, ограничивающий удаленный доступ Китая к американским ИИ-технологиям. Между тем, Nvidia опровергла сообщения о требовании предоплаты за чипы H200 от китайских покупателей, заявив, что это не соответствует политике компании.

Эксперты по кибербезопасности предупреждают о росте атак «браузер в браузере» (BITB), нацеленных на пользователей Facebook. Злоумышленники создают идеальные копии окон входа, обманывая даже бдительных пользователей. Узнайте, как распознать эту изощрённую фишинговую схему и защитить свои учётные данные.

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.

Серьезная уязвимость в чипсетах Broadcom Wi-Fi позволяет злоумышленнику в зоне действия радиосигнала вывести из строя 5 ГГц сети одной вредоносной посылкой, требуя ручной перезагрузки роутера. Обнаруженная в ходе фазз-тестирования, эта атака типа DoS не требует аутентификации, но ее устранение замедлено из-за необходимости обновления прошивок.

Нидерландский апелляционный суд оставил в силе семилетний срок за взлом IT-систем порта с помощью вредоносного ПО для контрабанды кокаина, отклонив апелляцию о неправомерном чтении зашифрованных чатов.