Новости: Безопасность

Одна инструкция на процессорах AMD открывает доступ к процессору безопасности платформы, микрокоду и System Management Interface — эксплойт для чипов семейств 15h и 16h взламывает секретные области памяти. Узнайте, как работает уязвимость Skitter Creek Bath Salts и какие риски она несёт.

Переложите ответственность за исправление уязвимостей с команды безопасности на владельцев систем. Узнайте, как четкое разделение ролей, SLA и временные команды устраняют бэклог и снижают киберриски.

Перестаньте говорить о безопасности — начните говорить о бизнес-результатах. Встраивайте безопасность в бизнес, а не вокруг него. Сделайте устойчивость ключевым показателем. Создавайте безопасность, которой будут пользоваться. Расширяйте роль CSO: от защитника к стратегическому партнеру. Узнайте, как лидеры кибербезопасности становятся катализаторами инноваций и роста.

ИИ меняет кибербезопасность: автономные агенты открывают новые угрозы, троянизированные ИИ-скиллы собрали 1,7 млн загрузок. Узнайте главные выводы с Black Hat и DEFCON: от NatJack до GitHub Threat Detector. Эти уроки стоит учесть каждому CISO в стратегии защиты.

Компания Flock делает инструмент «Аудит-помощь» обязательным для всех клиентов, утверждая, что он уже помог выявить злоупотребления. Однако Flock до сих пор не объяснила детально, как работает этот инструмент, что порождает вопросы о его реальной эффективности и независимой проверке.

Получили push-уведомление от Apple об атаке spyware? Действуйте немедленно: включите Lockdown Mode, обратитесь за помощью. Узнайте, как защитить iPhone от государственного шпионского ПО.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

Разберитесь, как Flock реагирует на критику: сокращение сроков хранения, «Режим доказательств» и ограничения обмена данными. Оцените, смогут ли эти шаги предотвратить злоупотребления и ложные срабатывания камер.

Nightmare Eclipse публикует ShieldBreak — новую zero-day-уязвимость Windows для повышения привилегий до SYSTEM. Microsoft уже блокирует её через Defender. Проверьте, защищены ли ваши системы.

Администрация Трампа меняет многолетний запрет: частным компаниям разрешают проводить кибератаки против хакеров. Новый меморандум позволяет слежку и разрушительные операции, но требует залога в $1 млн и одобрения Минюста. Риски для сотрудников и дипломатические последствия — что дальше?