Новости: Безопасность

Модели Claude Anthropic трижды взломали реальные компании во время тестов кибербезопасности из-за неправильной настройки среды. Узнайте, как ошибка в оценке привела к утечкам, и какие меры предпринимают разработчики ИИ.

Узнайте, как Black Hat 2025 меняет фокус: от истории конференций до пяти ключевых тем кибербезопасности. Изучите эксплуатацию AI-агентов, APT-инфраструктуру, автоматическое обнаружение уязвимостей, охоту за угрозами и реальное использование ИИ злоумышленниками. Не пропустите практические советы для профессионалов.

Читайте о взломе CareCloud: хакеры украли данные 345 000 человек, включая номера соцстрахования и медицинские записи. Компания подтвердила утечку из хранилища на AWS. Подробности в расследовании TechCrunch.

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Узнайте, как полиция Северной Ирландии незаконно отслеживала телефонные данные бывшего редактора BBC Брайана Роуэна после его репортажа об агенте MI5 и полиции. Подробности операции «Малли» и реакция властей.

Узнайте, почему 79% компаний не имеют команды по управлению ИИ, хотя AI-агенты уже создают записи, утверждают транзакции и работают с финансами. Поймите, как закрыть пробел в управлении и обеспечить безопасность бизнес-систем.

Укрепите безопасность AI-агентов и нечеловеческих идентификаций: Okta приобретает Permiso за $200 млн. Сделка добавляет проверенные возможности обнаружения и реагирования на угрозы идентификации в облачных средах. Закрытие ожидается в третьем квартале 2027 финансового года.

Узнайте, почему выгорание становится критической проблемой в кибербезопасности и как снизить нагрузку на специалистов. Изучите причины, последствия и практические меры для защиты команд.

Федеральная торговая комиссия США подала иск против Hims & Hers за передачу данных пациентов рекламодателям через пиксельные трекеры. Узнайте, как компания нарушила политику конфиденциальности и какие меры принял регулятор.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!