Новости: Безопасность

Узнайте о новом Python-фреймворке TWINLOOT, который прячет C2-трафик в сервисах Microsoft. Исследователи Ontinue раскрыли механизмы использования SharePoint, Teams и Edge. Обратите внимание на поведенческий анализ и мониторинг аномалий.

Узнайте, почему записи в Slack и email в первые часы после кибератаки становятся главным доказательством в суде. Разделяйте операционные записи и юридические обсуждения, чтобы защитить привилегию. Избегайте опасных фраз и не полагайтесь на ИИ без гарантий конфиденциальности.

Президент OpenAI предупреждает CISO: внедряйте ИИ-агентов, чтобы пережить атаки. Критики видят в этом корыстную рекламу и призывают к ответственности, а не к покупке решений от создателей проблемы.

Узнайте, как Cl0p атаковала Shell, Philips и GE через zero-day в PTC Windchill. Проверьте свои системы на наличие уязвимости CVE-2026-12569 и немедленно установите патчи, чтобы предотвратить кражу данных.

Blue Origin протестировала три наземные станции сети Quartz на Бермудах, в Новой Зеландии и Австралии. Проект Quartz нацелен на закрытие пробелов в спутниковой связи для госзаказчиков и коммерции. Узнайте о партнёрстве с RBC Signals и планах по созданию 9-метровых антенн к концу года.

Обнаружен вредоносный LAN-драйвер на сайте Geekom для мини-ПК A7, A8 и других. Установщик содержал бэкдор Asruex. Узнайте, как защитить своё устройство, почему Geekom просил удалить отчёт и какие риски несут устаревшие страницы поддержки.

Утечки данных у партнеров по доставке Trezor и SafePal раскрыли личную информацию тысяч клиентов. Узнайте, как это повышает риск физических атак (wrench attacks) и фишинга. Будьте бдительны: хакеры охотятся за seed-фразами. Также читайте о взломе Coldcard на $130 млн.

Узнайте об AmnesiaStealer — новом инфостилере для macOS. Атака использует поддельную страницу GitHub в стиле ClickFix: жертв просят ввести команду в Terminal и пароль. Цель — кража данных и удаленный захват браузера. Скачайте индикаторы компрометации и защитите свои системы.

Узнайте, как изменится роль CISO к 2029 году: от стратегического фасилитатора инноваций до архитектора бизнес-результатов. Эксперты прогнозируют расширение ответственности за корпоративные риски, ускорение темпов работы и необходимость адаптации к ИИ.

Узнайте, как китайская ИИ-модель GLM-5.3 нашла тысячи уязвимостей, чем Южная Корея грозит Apple и Google, почему Индия запретила чаевые до поездки и какие данные утекли у TCS и HCL. Плюс: рекордная прибыль Lenovo и строительство центра подготовки космонавтов.