Новости: Безопасность

Два бывших эксперта по кибербезопасности признали вину в сговоре с целью вымогательства, используя программы-вымогатели против ряда компаний. Злоумышленникам грозит до 20 лет тюрьмы каждому, приговор будет вынесен в марте 2026 года.

Киберстрахование становится все более востребованным, но таит скрытые риски. Узнайте о распространенных “подводных камнях” в полисах киберстрахования, чтобы избежать финансовых потерь при кибератаках. Как правильно выбрать киберстраховку и на что обратить внимание в договоре страхования?

Каждый Patch Tuesday может стать головной болью для CSO. В 2025 Microsoft выпустила патчи для 1246 CVE, включая 158 критических. Эксперты рассказали, какие уязвимости наиболее опасны и как защититься от атак. Every day has the potential to be a bad day for a CSO. However, the second Tuesday of each month – Patch Tuesday – is almost guaranteed to be one of those days, though with any luck it’s merely…

Кибербезопасность предприятия: узнайте, когда пора пересмотреть фреймворк кибербезопасности. Обнаружение изменений, успешные кибератаки, проблемы с мониторингом и устаревшие подходы требуют обновления стратегии защиты. Анализ признаков и советы экспертов.

Уязвимость сети Korea Telecom: тысячи фемтосот с единым сертификатом стали причиной мошеннических микроплатежей и слежки за клиентами. Подробности инцидента и расследование.

В Coinbase сообщили об аресте бывшего сотрудника, подозреваемого в продаже данных клиентов. Инсайдеры брали взятки за передачу информации злоумышленникам. CEO Брайан Армстронг обещает продолжение борьбы с преступностью.

Группа вымогателей Lovely утверждает, что похитила 40 миллионов единиц информации у издателя Conde Nast. Утечка данных Wired, The New Yorker, Vanity Fair и Teen Vogue. Подробности инцидента и возможные последствия.

ФБР разыскивает группу лиц, обвиняемых в мошенничестве и краже криптовалюты от имени Северной Кореи. Они выдавали себя за удалённых ИТ-специалистов, нанеся ущерб американским компаниям на сотни тысяч долларов.

Конференция ICCI 2025 в Сурате объединила экспертов для развития интеллектуальных систем и безопасной инфраструктуры. Обсуждались постквантовая криптография, архитектура данных и доверие к ИИ. Ключевые темы: безопасность и устойчивость.

Критическая уязвимость React2Shell позволяет удалённо выполнять код на серверах. Эксперты подтвердили активное использование злоумышленниками, включая группировки, связанные с Китаем. Уязвимость затрагивает стандартные конфигурации React и Next.js, требуя немедленного обновления и активного поиска признаков взлома.