Новости: Безопасность

Компрометация деловой переписки (BEC) процветает даже при наличии MFA. Атаки используют человеческие факторы и пробелы в процессах, которые MFA не устраняет. Рассматриваются шаги по укреплению рабочих процессов утверждения и снижению бизнес-рисков. — csoonline.com

Снижение удовлетворенности работой: только 34% специалистов по кибербезопасности планируют остаться у текущего работодателя. Зарплата важна, но гибкий график и карьерный рост — ключевые факторы удержания, согласно опросу IANS и Artico Search. — csoonline.com

Веб-хостеры спешно устраняют критическую уязвимость в cPanel/WHM (CVE-2026-41940), позволяющую хакерам получить полный контроль над серверами. Одна из компаний заявила, что атаки велись месяцами. — techcrunch.com

Руководители служб безопасности должны блокировать повышение привилегий в Linux до выхода патчей от дистрибутивов для устранения уязвимости ядра Copy Fail (CVE-2026-31431), позволяющей легко получить root-доступ. — csoonline.com

Передовые модели ИИ, вдохновленные Claude Mythos от Anthropic, могут вооружить злоумышленников продвинутыми возможностями, с которыми финансовый сектор Австралии плохо справляется, предупредило финансовое ведомство страны — Управление по регулированию пруденциарной деятельности Австралии (APRA). В письме, направленном на этой неделе финансовому сектору страны, ведомство изложило, как появление Claude […] — csoonline.com

Два обвинения в киберпреступлениях последовали за появлением в сети до 18 млн строк данных. Французские прокуроры задержали 15-летнего подростка по делу об утечке данных ANTS. — theregister.com

Исследователи безопасности предупреждают о критической уязвимости с максимальным уровнем серьезности в Google Gemini CLI, которая может привести к удаленному выполнению кода (RCE) при обработке недоверенных данных. Проблема затрагивает пакет @google/gemini-cli и GitHub Action. — csoonline.com

Эксклюзив: Новая группа, связанная с Китаем, Shadow-Earth-053, нацелилась на Польшу и Азию, используя уязвимости Exchange. Активность раскрыта как раз к саммиту Трамп-Си. — theregister.com

Выпущены экстренные исправления для миллионов доменов, предположительно затронутых критической уязвимостью в cPanel и WHM, позволяющей получить root-доступ. — theregister.com

Атака на цепочку поставок, нацеленная на npm-пакеты, связанные с SAP, привлекла внимание к инструментам разработки. Кампания «mini Shai-Hulud» затронула экосистему SAP, похищая учетные данные разработчиков, токены и секреты облачных сред. — csoonline.com