Новости: Безопасность

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Узнайте, как Microsoft закрывает шпионские лазейки в Windows 11: система теперь запрашивает разрешение на доступ к камере и микрофону для каждого приложения отдельно.

Крупнейшая частная инвестиционная компания Apollo подтвердила утечку данных после атаки социальной инженерии. Хакеры похитили имена, адреса и номера социального страхования. Узнайте, как защитить свою компанию от подобных угроз. Инцидент произошел через месяц после предупреждений Google о новой волне атак на финансовые компании.

CISA предупреждает: четыре уязвимости в Windows, SharePoint, VMware vCenter и macOS активно эксплуатируются. Срочно установите патчи, проверьте системы на признаки взлома. Узнайте, какие версии под угрозой и как защититься.

Словакия закупила 279 камер NERO R-ONE для модернизации контроля дорожного движения, но обнаружила в них российские бэкдоры и уязвимости, позволяющие просматривать видео без пароля. Камеры отключены, назначен независимый аудит.

Плагин ChatGPT iMessage требует полного доступа к диску на Mac, открывая для OpenAI Почту, историю Safari и резервные копии Time Machine. Известная проблема: запланированные задачи отключают подтверждение отправки, позволяя ChatGPT писать от вашего имени без спроса.

Узнайте о вредоносных версиях трех пакетов Rust (arrayref и других), опубликованных на crates.io 20 августа. Разберитесь, как бэкдор активировался при компиляции проекта. Проверьте, как инфраструктура атаки связана с кампаниями хакеров из КНДР, и следуйте рекомендациям по защите.

ИИ даёт защитникам лучшие инструменты, но и атакующим — тоже. Узнайте, как CISO могут управлять двойным риском: внешними атаками и неконтролируемым использованием ИИ внутри компании. Сосредоточьтесь на критических бизнес-рисках, а не на всём сразу.

Программы-вымогатели в 2026 году стали быстрее и умнее благодаря ИИ. Узнайте, как атаки превратились в стратегию срыва бизнеса, почему киберустойчивость стала приоритетом совета директоров и какие меры помогут защитить организацию от новых угроз.