Новости: Безопасность

Траст Barts Health подтвердил утечку данных пациентов и сотрудников из-за уязвимости Oracle EBS. Группировка Clop угрожает публикацией украденной информации. Рассматривается возможность судебного запрета.

Сбой в работе Cloudflare из-за неудачного обновления межсетевого экрана повлиял на множество популярных сервисов, включая Shopify, Zoom и Amazon Web Services. Анализ причин инцидента и уроки для обеспечения безопасности.

В этой статье рассматриваются проблемы и лучшие практики внедрения нулевого доверия в современных организациях, адаптации к новым угрозам, основанным на ИИ, а также советы экспертов по успешному переходу к модели безопасности нулевого доверия.

В статье рассматриваются риски, связанные с внедрением ИИ, и предлагаются практические шаги по обеспечению эффективного управления ИИ в организациях. Обсуждаются вопросы подотчётности, безопасности и необходимости интеграции управления ИИ в бизнес-процессы, а не как отдельную функцию.

Уязвимость PromptPwnd позволяет злоумышленникам управлять ИИ в CI/CD конвейерах, внедряя вредоносный код в GitHub issues и pull requests. Узнайте, как защитить свои процессы разработки и предотвратить утечку данных!

Новое исследование Sophos показывает, что производственная отрасль улучшает защиту от ransomware. Несмотря на снижение показателей шифрования, кража данных остается серьезной проблемой, а выкуп все еще выплачивается в большинстве случаев. Анализ факторов, способствующих атакам и их последствиям для компаний.

Недавняя уязвимость React2Shell (CVE-2025-55182) активно эксплуатируется. Узнайте, как защитить ваши системы, и что говорят Greynoise, Amazon, Wiz и JFrog об этой критической угрозе для React и Next.js.

Китайские хакеры используют новую вредоносную программу BRICKSTORM для компрометации серверов VMware. Аналитики CISA предупреждают об использовании бэкдоров и дают рекомендации по защите инфраструктуры. Узнайте больше о способах атаки и мерах противодействия.

Переход к архитектуре нулевого доверия становится необходимым для защиты от современных киберугроз. Статья раскрывает принципы, компоненты и этапы реализации ZTA, ориентированной на браузер, и предлагает практические рекомендации по обеспечению безопасной и гибкой корпоративной среды.

Скандал Signalgate в Министерстве обороны США выявил широкое использование неодобренных мессенджеров. Сенатский комитет расследовал случай с министром Хэгсеттом и обнаружил признаки “теневых коммуникаций” в ведомстве. Рекомендации: одобренные приложения, обучение и контроль.