Новости: Безопасность

Утечка данных KDDI: злоумышленники использовали уязвимость стороннего ПО в общей почтовой системе KDDI, раскрыв до 14,22 млн адресов электронной почты и паролей шести японских интернет-провайдеров. Пользователям NIFTY, BIGLOBE, J:COM, STNet, Commufa и KDDI Web Communications следует немедленно сменить пароли и проверить все.

Данные службы Report Fraud в Великобритании показывают, что отчетность о программах-вымогателях занижена: лишь немногие компании готовы признать себя жертвами.

Claude и другие ИИ-агенты обманом заставлены запускать вредоносное ПО с помощью минимального репозитория GitHub — попросите бота инициализировать проект, и вы будете взломаны.

Взлом Polymarket привел к выводу 3,1 млн долларов из 11 кошельков пользователей после того, как злоумышленники скомпрометировали стороннего поставщика фронтенда — аудированные смарт-контракты платформы не были затронуты и не смогли бы это остановить. Это второй взлом Polymarket за пять недель, который совпал с расследованием CFTC и…

Вредоносное ПО для macOS под названием Gaslight, связанное с КНДР, внедряет 38 сфабрикованных сообщений об ошибках ИИ в бэкдор на Rust для срыва анализа вредоносного ПО с помощью LLM — одновременно крадя учетные данные браузера, данные Keychain и системную информацию через Telegram. SentinelLABS приписывает имплантат акторам КНДР и предупреждает.

Хакеры эксплуатируют критическую уязвимость (CVE-2026-12569) в решениях PTC Windchill и FlexPLM, используемых в оборонной, аэрокосмической и других отраслях. Уязвимость позволяет удаленно выполнять код.

Кто на самом деле находится под наблюдением в «мире триллиона датчиков»? Питер Диамандис и Ларри Эллисон видят в тотальной слежке позитив, но критики указывают на проблему односторонней прозрачности.

На конференции Infosecurity Europe 2026 Синтия Кайзер, бывший замдиректора киберподразделения ФБР, а ныне старший вице-президент поставщика услуг Halcyon, предупреждает, что программы-вымогатели развиваются с помощью ИИ и становятся легкодоступными в даркнете.

Анализ The Computer Weekly Security Think Tank: является ли передовая модель ИИ Claude Mythos от Anthropic благом или препятствием для устойчивой ИТ-безопасности предприятия и как руководителям по безопасности необходимо адаптироваться.

Запрет США на Polestar вступает в силу с модельного года 2027 после того, как BIS отклонил заявку бренда, принадлежащего Geely, в соответствии с Правилом о подключенных транспортных средствах. Китайское владение, а не место сборки, стало причиной постановления, в то время как Lincoln Nautilus от Ford и Buick Envision от GM сталкиваются с аналогичной проверкой по тому же правилу.