Новости: Безопасность

Microsoft запускает Project Perception — сервис на базе ИИ, который автоматически оценивает безопасность, находит уязвимости, имитирует атаки и устраняет угрозы за минуты. Публичное предварительное тестирование стартует 3 августа. Используйте мультимодельный подход и новую модель MAI-Cyber-1-Flash, чтобы снизить затраты.

Узнайте, почему запретить AI-очки в корпоративной среде практически невозможно. Эксперты объясняют риски утечки данных, проблемы конфиденциальности и предлагают альтернативу — многоуровневую политику и обучение сотрудников вместо тотальных ограничений.

Злоумышленники взламывают гостевые Wi-Fi-шлюзы в отелях и конференц-центрах, чтобы перехватывать учётные записи Microsoft 365. Узнайте, как работает DNS-отравление, почему безопасные DNS-серверы и DNSSEC не спасают, и какие меры защиты (VPN с полным туннелем, шифрованный DNS, отключение WPAD) обязательны для корпоративных устройств.

Узнайте, почему Верховный суд Великобритании постановил: Бахрейн не может ссылаться на государственный иммунитет по делу о заражении компьютеров двух диссидентов шпионским ПО FinFisher. Вердикт открывает путь для судебных преследований государств, использующих слежку против проживающих в Великобритании.

Уязвимость Certighost в AD CS позволяет непривилегированному пользователю выдать себя за контроллер домена. Узнайте, как работает атака через механизм chase, какие патчи выпустила Microsoft и как защитить инфраструктуру с помощью временного hotfix.

Утечка Klue 2026 года: вторая группировка взломала первых вымогателей и похитила уже украденные данные. Узнайте, как неактивные OAuth-токены и SaaS-интеграции создали цепную реакцию рисков, и почему доверие к преступникам — опасная иллюзия.

Узнайте, как CISO становятся де‑факто директорами по устойчивости. В статье — советы экспертов по переосмыслению роли, фокус на восстановлении после сбоев, защите данных и балансе между защитой и устойчивостью. Практические рекомендации для руководителей.

Познакомьтесь с Финеасом Фишером — хактивистом, взломавшим FinFisher и Hacking Team и оставшимся непойманным. Узнайте, кто он на самом деле: анархист, киберпреступник или вымышленная личность?

Активист из Атланты уничтожил данные телефона на таможне с помощью экстренного пароля GrapheneOS, но теперь его судят за уничтожение улик. Узнайте, почему это дело может стать прецедентом для защиты конфиденциальности при пересечении границ.

Узнайте, как приложение Ватикана Click To Pray с 720 000 пользователей не имело защиты. Любой мог получить имена, email и даты рождения через API. Разработчики игнорировали проблему шесть месяцев — исправлено только после огласки.