Новости: Безопасность

Хотя использование GDID Windows для поимки члена хакерской группы Scattered Spider Питера Стоукса необычно, этот идентификатор устройства — лишь часть телеметрии, которую сегодня можно использовать для создания цифрового отпечатка пользователя в более широком Интернете.

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Судья по банкротству утвердил выплату $46,75 млн пользователям 23andMe после утечки данных 2023 года. Примерно половина всех клиентов 23andMe пострадала от утечки.

Подразделение Unit 42 компании Palo Alto Networks предупреждает о новой кампании против пользователей Microsoft Teams. Атака начинается с фишингового письма с опросом, за которым следует звонок от якобы техподдержки Microsoft с целью установки вредоносного ПО Ether RAT.

В Нью-Йорке вводится запрет на «умные» очки во всех 1240 залах суда штата с 20 июля из-за опасений по поводу конфиденциальности. Запрет коснется всех устройств с функцией записи.

Устранение проблемы с Windows 11, когда файл CapabilityAccessManager.db-wal бесконтрольно разрастается, занимая сотни гигабайт, и как вежливо попросить его прекратить это делать.

Армия США устранила неполадки на двух своих веб-сайтах, которые были взломаны для отображения сообщений с оскорблениями в адрес президента Трампа, назвав его «педофилом» и «вором».

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Marks & Spencer присоединяется к таким компаниям, как Accenture, Microsoft и Vodafone, обязуясь предпринять практические шаги для повышения стандартов кибербезопасности в рамках добровольного Обязательства по киберустойчивости правительства.

Программа-вымогатель The Gentlemen демонстрирует проблему CISO: как остановить атаки после закрепления. Вредоносное ПО распространяется по сетям с помощью легитимных инструментов Windows, ослабляя системы безопасности и восстановления. Отчет Picus Security показывает самораспространение и злоупотребление доверенными инструментами.