Новости: Безопасность

Узнайте, какие приложения для отслеживания менструального цикла передают ваши данные третьим лицам. Mozilla протестировала шесть трекеров: Stardust делился конфиденциальной информацией с RudderStack, а Euki признан безопасным. Проверьте конфиденциальность вашего приложения.

Познакомьтесь с делом: хакеры Scattered Spider получили 5,5 лет за взлом Transport for London. Атака парализовала билетную систему на недели и нанесла ущерб в £29 млн. Узнайте подробности.

Июльское обновление Windows 11 (KB5101650) заблокировано для ПК Dell — вызывает сбои, перегрев и разряд батареи. Причина — несовместимость с драйверами Intel IPF. Microsoft совместно с Dell готовит исправление. Проверьте, затронут ли ваш компьютер.

Узнайте, как Эндрю Дай привлёк $55 млн для Elorian, почему визуальный ИИ — следующий рубеж, и как стартапам конкурировать с Big Tech. Основатель бывшего Google DeepMind даёт практические советы: от выбора инвесторов до найма топ-исследователей.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Пять вопросов для оценки безопасности воплощенного ИИ: происхождение, доступ, целостность, доказательства и подотчетность. Не доверяйте демонстрациям — требуйте спецификации, модели угроз и контрактную ответственность, прежде чем робот попадет на ваш пол.

CISA и международные агентства выпустили руководство по созданию программ скоординированного раскрытия уязвимостей (CVD). Узнайте, как структурированное взаимодействие с исследователями безопасности улучшает управление уязвимостями, снижает риски и поддерживает инициативу Secure by Design.

AI-инструменты за минуты собирают профили руководителей из открытых данных, создавая новую поверхность атаки. Узнайте, как CIO и CISO могут выявлять эти угрозы, сокращать цифровой след и обучать топ-менеджеров. Не дайте социальным инженерам использовать вашу публичную информацию против вас.

Пересмотрите стратегию управления уязвимостями: переходите на своевременное исправление, чтобы не отставать от ИИ-атак. Ускорьте устранение уязвимостей за счёт разведданных в реальном времени и компенсирующих мер контроля. Не дайте атакующим ИИ опередить вас — модернизируйте управление уязвимостями прямо сейчас.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.