Новости: Безопасность

Европейские власти провели операцию против VPN-сервиса First VPN, использовавшегося преступниками для программ-вымогателей и мошенничества. Сервис активно продвигался в России. На фоне этого растут опасения по поводу попыток правительств ограничить использование VPN. — csoonline.com

ФБР предупредило об опасности новой волны фишинговых атак, генерируемых инструментом Kali365. Он позволяет киберпреступникам получать токены доступа к Microsoft 365 и обходить MFA, захватывая токены Oauth. Схема схожа с классическим фишингом. — csoonline.com

По сообщениям пользователей X, веб-сайт был взломан хакерами с целью обманом заставить посетителей установить вредоносное ПО. — techcrunch.com

Microsoft тестирует добавление агентного ИИ в корпоративный браузер Edge for Business. Новая версия, доступная в ограниченном предварительном просмотре, поможет эффективнее выполнять рутинные задачи, например, заполнение форм и сбор информации. — csoonline.com

Поскольку ИИ теперь обеспечивает большинство фишинговых кампаний, а атаки выходят за рамки электронной почты на Teams, календари и инструменты ИИ, лидеры в области безопасности в странах Залива пересматривают модели доверия, ускоряют инвестиции в безопасность идентификационных данных и готовятся к новой эре рисков кибербезопасности, ориентированных на человека. — computerweekly.com

Индийский телекоммуникационный оператор изучает возможность увеличения своей существующей 24,5-процентной доли в BT Group до почти 30%, что потребует проверки со стороны правительства Великобритании. — datacenterdynamics.com

Производитель сотовых телефонов под брендом президента Трампа и оператор связи заявили, что утечка связана со сторонней платформой, и компания оценивает необходимость уведомления клиентов. — techcrunch.com

Я провел два дня на подстанции, подключая крупную офшорную ветряную электростанцию к сети. В диспетчерской стояли панели с ИИ, но был и старый ноутбук с Windows 7. Это проблема видимости, которую ИИ не решит без реальных данных ОТ. — csoonline.com

«Ретроспективный» подход. Защита сетевого периметра была фокусом безопасности десятилетиями. Но облака, SaaS и гибридная работа изменили ландшафт: идентификация стала ключевым элементом защиты от современных угроз, использующих украденные учетные данные. — csoonline.com

Google расширяет роль агента безопасности CodeMender от автономного устранения уязвимостей до более крупной агентской экосистемы разработки, сигнализируя о стремлении к AppSec на базе ИИ. Агент, исправляющий уязвимости, теперь интегрируется в стратегию Agent Platform. — csoonline.com