Новости: Безопасность

Хакеры смогли захватывать аккаунты жертв даже после того, как Meta* заявила об устранении уязвимости в своем чат-боте поддержки на базе ИИ, который предоставлял злоумышленникам доступ к аккаунтам. — techcrunch.com

Национальная федерация субагентств почтовой связи пострадала от атаки программ-вымогателей в апреле после того, как хакеры использовали уязвимость в используемом ею программном обеспечении для веб-хостинга. — computerweekly.com

Взлом у производителя носимых колец Ultrahuman произошел из-за кражи учетных данных с зараженного вредоносным ПО ноутбука сотрудника. — techcrunch.com

Ежегодно в июне Лондонский столичный университет становится местом встречи исследователей, решающих технические проблемы, формирующие реальные отрасли, включая машинное обучение и кибербезопасность. — techtimes.com

По мере внедрения агентов ИИ в разработку ПО Microsoft на конференции Build представила новые средства управления безопасностью, включая Microsoft Execution Container (MXC) для изоляции рабочих нагрузок агентивного ИИ и обновления системы MDASH. — csoonline.com

Почти два десятилетия руководители служб кибербезопасности сталкивались с тем, что расходы на безопасность проигрывали другим приоритетам. Появление передовых систем ИИ, способных к автономным кибероперациям, меняет ситуацию, вызывая срочность на уровне совета директоров. — csoonline.com

Кибератака на Canvas: кто, что, когда и как? 6 и 7 мая 2026 года пользователям LMS Canvas была показана страница с предупреждением от хакеров ShinyHunters о компрометации Instructure. Атака затронула 9000 учреждений и раскрыла данные 275 млн человек. — csoonline.com

Anthropic во вторник объявила о включении еще 150 компаний в свою инициативу Project Glasswing по поиску уязвимостей на базе ИИ, уделив особое внимание компаниям, работающим в сфере критической инфраструктуры, включая тех, кто задействован в «энергетике, водоснабжении, здравоохранении, связи и производстве оборудования». Аналитики и поставщики решений в области безопасности сошлись во мнении, что этот шаг является позитивным, отмечая, что чем больше компаний участвует […] — csoonline.com

Федеральным ведомствам США дан срок до четверга для устранения критической уязвимости в Oracle WebLogic Server, обнаруженной два года назад, которая может позволить неаутентифицированному злоумышленнику получить доступ к критически важным данным. Уязвимость CVE-2024-21182 добавлена в каталог KEV CISA. — csoonline.com

Государственные органы и местные власти Великобритании построили критическую инфраструктуру в паутине облачных сервисов американских гиперскейлеров и других поставщиков, что несет риски зависимости от узкого круга неамериканских поставщиков. — computerweekly.com