Новости: Безопасность

Две трети мошенничеств с авторизованными прямыми переводами начинаются на технологических платформах, согласно годовому отчету UK Finance. Рост платежного мошенничества вызывает обеспокоенность. — computerweekly.com

Архитектор ПО установил, что через передний USB-порт можно установить практически что угодно на мультимедийную систему Honda Civic 2021 года. Хотя головное устройство требовало подписанный файл AOSP для обновления, тестовый ключ AOSP общеизвестен, что позволяет любому, кто обладает знаниями, создать собственный файл обновления и загрузить в него вредоносное ПО. — tomshardware.com

В июне 2025 года Саймон Уиллсон, инженер, придумавший термин «инъекция промптов», опубликовал предупреждение о «смертельной триаде» — трех возможностях ИИ-агента (доступ к данным, недоверенный контент, внешние коммуникации), создающих путь к эксплуатации через косвенную инъекцию промптов. — csoonline.com

Проект Encrypted Spaces от разработчиков Signal, Microsoft и Гарварда создает инфраструктуру для E2EE-приложений. Encrypted Spaces предоставляет «проверяемое, зашифрованное, недоверенное хранилище». — gizmodo.com

Недовольный исследователь выпустил эксплойт GreatXML, который якобы обходит шифрование BitLocker в Windows, используя среду восстановления (WinRE). Эксперт по безопасности сообщил о неработоспособности эксплойта, но автор ищет пути исправления. — csoonline.com

Утечка данных в Японии: Kyushu Electric Power потеряла незашифрованный SSD с именами, адресами, телефонами и данными об использовании электроэнергии 10,9 млн клиентов. Накопитель не был зашифрован или защищен паролем, полиция расследует предполагаемую кражу, а Министерство экономики, торговли и промышленности Японии потребовало полный отчет. — techtimes.com

Уязвимость нулевого дня в продуктах Oracle PeopleSoft эксплуатируется кампанией ShinyHunters, нацеленной на школы и университеты. Oracle выпустила срочный патч. — computerweekly.com

Технологический гигант сообщил, что группа под названием «Outsider Enterprise» использовала ИИ для мошенничества сотен тысяч жертв, отправив 2,5 миллиона текстовых сообщений за две недели. — techcrunch.com

Законодатели США не смогли продлить закон о слежке (Раздел 702 FISA), позволяющий спецслужбам мониторить коммуникации за рубежом без ордера. Конгресс отклонил продление до 2 июля, что приостановило часть операций. Это важно для CISO, так как затрагивает международный трафик. — csoonline.com

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com