Новости: Безопасность

Анализ инцидента с самолетом Airbus A320: причины, связанные с солнечной радиацией и программным обеспечением, а также уроки для управления жизненным циклом разработки ПО (SDLC) и риски, связанные со сложностью и ИИ в авиации.

Сайт для взрослых Pornhub, стриминговая платформа SoundCloud и японский ритейлер Askul сообщили об утечках данных пользователей. Несмотря на раскрытие информации, компании утверждают, что пароли, платежные данные и конфиденциальные сведения не были скомпрометированы. Причины утечек варьируются от взлома сторонних сервисов до ransomware-атак.

Сбой в компьютерной сети Бундестага Германии был вызван техническими проблемами, а не хакерской атакой. Федеральное ведомство по информационной безопасности подтвердило отсутствие данных о кибератаке. Ранее Бундестаг уже становился целью хакеров в 2015 году.

Бесплатное расширение VPN для браузеров Urban VPN Proxy собирало и экспортировало полные диалоги пользователей с AI-чат-ботами. Исследователи обнаружили скрытые скрипты, перехватывающие данные даже при отключенной функции VPN. Это представляет серьезный риск утечки конфиденциальной информации для миллионов пользователей и организаций.

Узнайте, как защитить свою организацию от растущих угроз программ-вымогателей. Статья освещает последние тактики злоумышленников, включая двойное вымогательство и использование ИИ, а также предлагает практические шаги по планированию, обучению персонала, предотвращению и восстановлению после атак.

ИИ трансформирует кибербезопасность, но технологии не заменят человеческий фактор. Руководителям в сфере безопасности необходимо развивать «сильные» навыки: владение данными, понимание рисков, коммуникацию, сотрудничество и этическое предвидение. ИИ усиливает как сильные, так и слабые стороны, поэтому человеческий надзор и критическое мышление становятся ключевыми для защиты.

Страховая компания Ideal подверглась кибератаке со стороны группы Akira. Системы отключены, бизнес-операции ограничены. Данные клиентов предположительно не пострадали. Компания работает над восстановлением и анализом инцидента с привлечением экспертов.

Крупные порты США находятся под угрозой кибератак из-за устаревшей инфраструктуры, нехватки специалистов по кибербезопасности и истечения сроков действия законодательства. Анализ рисков и реальные меры защиты — ключ к предотвращению масштабных сбоев в критически важных отраслях.

Автопроизводитель Jaguar Land Rover признал, что кибератака, парализовавшая его заводы в августе, привела к краже конфиденциальных данных сотрудников, включая зарплатную информацию. Компания предупреждает об угрозе мошенничества.

Microsoft представила новый подход к безопасности “In Scope by Default” на Black Hat Europe. Теперь компания будет вознаграждать исследователей за обнаружение любых критических уязвимостей с доказанным воздействием на онлайн-сервисы, независимо от того, кому принадлежит код. Этот шаг направлен на стимулирование исследований в наиболее рискованных областях и укрепление защиты клиентов.