Новости: Безопасность

Прокуроры обвинили 21-летнего студента Зьяира Уилкинса в публикации на Steam игр, содержащих вредоносное ПО. Заражено около 8 000 жертв, украдено не менее $220 000 в криптовалюте. Читайте, как ФБР вышло на подозреваемого.

Узнайте, как ошибка в биллинге AWS показала клиентам счета на миллиарды долларов. Amazon подтвердила сбой и работает над исправлением. Проверьте, не затронул ли он вашу учетную запись.

ФБР арестовало 21-летнего жителя Флориды за кражу $220 000 в криптовалюте через зараженные игры в Steam. Узнайте, как злоумышленники внедряли вредоносное ПО в 8 игр, заразили 8000 устройств и похитили средства из 80 кошельков, включая пожертвования на лечение рака.

ЕС обязал Google открыть Android для сторонних ИИ-ассистентов и делиться поисковыми данными. Узнайте, как эти меры DMA бьют по монополии и создают новые риски для корпоративной безопасности, о которых предупреждают эксперты.

Уязвимость в политике AWS IoT позволяет извлечь сертификат с пылесоса Shark и удаленно выполнять команды на миллионах устройств. Получите доступ к камерам, картам и паролям Wi-Fi. Исправление до сих пор не выпущено.

Узнайте, почему большинство команд безопасности не видят уязвимости внутри SaaS-приложений. Реальные кейсы: утечки данных через Salesforce, GitHub и Microsoft 365. Немедленно проверьте OAuth-подключения, гостевые доступы и устаревшие протоколы. Практические шаги для закрытия пробела.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Две трети топ-менеджеров признаются в использовании неодобренных ИИ-инструментов. Теневой ИИ от руководства ставит CISO и CIO в безвыходное положение: риски растут, а полномочий на запрет нет. В статье — почему безопасный путь должен стать самым простым.

Кибератака на молочное подразделение Fairlife компании Coca-Cola: производство в США приостановлено. Узнайте о последствиях взлома и сроках восстановления систем.

Zoom обнаружил и исправил критическую уязвимость, допускающую захват учетной записи через сеть без привилегий. Угроза затронула версии для Windows и VDI. Немедленно обновите клиенты до актуальных версий, чтобы предотвратить атаку.