Новости: Безопасность

Узнайте, как Zero Networks внедряет принцип Least Agency для защиты ИИ-агентов. Новая функция блокирует компрометацию на сетевом уровне, ограничивая доступ к системам и требуя MFA для чувствительных протоколов. Не дайте агентам выйти за пределы полномочий.

Новое исследование безопасности дает редкий взгляд внутрь сетей резидентных прокси. Приложения для Smart TV, включая одобренную Samsung игру Pac-Man, могут превратить ваш телевизор в выходной узел для постороннего трафика. Узнайте, как хакеры используют эти сети и что делают производители для защиты.

Узнайте, как избежать запоздалого включения безопасности в процесс закупок поставщиков. Используйте контрактные рычаги, внедрите повторяемую оценку и управляйте рисками ИИ, не блокируя бизнес.

Узнайте о кибератаках на водоснабжение в семи штатах США — подозревают Иран. Системы переведены на ручное управление. Читайте о реакции властей, уязвимости малых городов, отсутствии финансовых требований и предыстории кибервойн между США и Ираном. В статье: детали атак, комментарии мэров и губернаторов.

DefCon запретил умные очки на конференции из-за угрозы приватности и невозможности отследить запись. Узнайте, как технологические гиганты Google, Samsung и Apple реагируют на вызовы конфиденциальности и почему CISOs бьют тревогу.

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Узнайте, как ИИ ускоряет атаки и почему традиционные метрики уязвимостей больше не работают. Переключитесь на метрики, ориентированные на результат (ODM), чтобы снизить риски и повысить устойчивость бизнеса. Практические рекомендации от Gartner.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.