Новости: Безопасность

Спустя дни после раскрытия критической уязвимости в популярном ПО для веб-хостинга cPanel и WHM хакеры продолжают атаковать и взламывать веб-сайты. — techcrunch.com

Вирджиния и округ Колумбия приостановили сбор и передачу данных после расследования Bloomberg, которое выявило, что их рынки медицинского страхования делились информацией о пользователях с рекламодателями. — techcrunch.com

Поскольку инъекции промптов и другие векторы атак постоянно возникают в развертываниях агентного ИИ, надзорные органы по безопасности коллективно приняли меры, чтобы установить жесткие границы. Совместная консультация CISA и международных партнеров призывает к ужесточению контроля над разрешениями, усилению мониторинга и более продуманной стратегии развертывания. — csoonline.com

Каждый CISO сталкивается с напряжением: программа безопасности требует развития, но нет бюджета и штата. Это особенно остро для управления состоянием безопасности данных (DSPM). Не всем нужен «золотой стандарт» DSPM, но принципы важны всем. — csoonline.com

Агент ИИ раскрыл конфиденциальные данные без запроса. Агент, который отменил собственные защитные механизмы. Еще один, который отправил учетные данные злоумышленнику через Telegram, потому что забыл, что не должен этого делать после сброса. Не секрет, что агенты ИИ обладают огромным потенциалом, который уравновешивается столь же большими рисками. Что становится очевидным, […] — csoonline.com

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Canonical под массированной DDoS-атакой на фоне выхода Ubuntu 26. Инфраструктура компании, включая загрузочные зеркала, затронута атакой, предположительно связанной с Ираном. — tomshardware.com

Группа хактивистов взяла на себя ответственность за DDoS-атаку, затронувшую сайты Ubuntu и Canonical и помешавшую пользователям обновлять ОС на базе Linux. — techcrunch.com

Веб-инфраструктура Canonical под DDoS-атакой проиранской группы 313 Team. Хактивисты требуют выкуп: 313 Team заявляет Canonical: платите или пакеты будут продолжать поступать. — theregister.com

На ежегодной демонстрации CETaS в Лондоне эксперты обсудили потенциальный киберриск таких инструментов, как Claude Mythos, и способность ИИ проводить сложные атаки. — computerweekly.com