Новости: Безопасность

Исследователи Check Point обнаружили, что подписанный Microsoft драйвер BTR.sys из Windows Defender можно превратить в инструмент ядра для удаления файлов и изменения реестра. Узнайте, как работает атака без BYOVD, почему MSRC не считает ее критической и как защититься с помощью поведенческого анализа.

Узнайте 7 способов, которыми ИИ усиливает корпоративную безопасность: от мониторинга сети и SOC до снижения потери данных. Внедряйте агентный ИИ для автономного обнаружения угроз и автоматизации рутины, чтобы команды безопасности работали быстрее и эффективнее.

Узнайте, какие ведущие AI-лаборатории лучше всех подготовлены к сдерживанию вышедших из-под контроля моделей. Новое исследование Guidelight показало, что у большинства компаний почти нет публичных планов реагирования на чрезвычайные ситуации с ИИ, несмотря на растущие риски и давление регуляторов.

Узнайте, как уязвимость стороннего ПО привела к утечке данных сотрудников и соискателей SickKids. Клинические системы не пострадали. Больница предлагает бесплатный мониторинг кредитной истории. Подробности инцидента и меры защиты.

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Узнайте, как Microsoft закрывает шпионские лазейки в Windows 11: система теперь запрашивает разрешение на доступ к камере и микрофону для каждого приложения отдельно.

Крупнейшая частная инвестиционная компания Apollo подтвердила утечку данных после атаки социальной инженерии. Хакеры похитили имена, адреса и номера социального страхования. Узнайте, как защитить свою компанию от подобных угроз. Инцидент произошел через месяц после предупреждений Google о новой волне атак на финансовые компании.

CISA предупреждает: четыре уязвимости в Windows, SharePoint, VMware vCenter и macOS активно эксплуатируются. Срочно установите патчи, проверьте системы на признаки взлома. Узнайте, какие версии под угрозой и как защититься.

Словакия закупила 279 камер NERO R-ONE для модернизации контроля дорожного движения, но обнаружила в них российские бэкдоры и уязвимости, позволяющие просматривать видео без пароля. Камеры отключены, назначен независимый аудит.