Новости: Безопасность

Смените все токены доступа на платформе Hugging Face и проверьте активность учетной записи. Компания сообщила о взломе, в ходе которого злоумышленники использовали уязвимость и украли учетные данные.

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

Узнайте, что такое Claude Mythos от Anthropic: передовая модель ИИ для кибербезопасности, обнаружившая 10 000+ уязвимостей. Разберитесь в ограничениях доступа, альтернативах и реакции CISO на новую эру угроз.

Apple тестирует запись и ИИ-обобщение разговоров в Genius Bar. Программа добровольная, записи не сохраняются, менеджеры не видят расшифровки. Но сотрудники обеспокоены — не станет ли это инструментом слежки. Узнайте детали пилота Live Notes и параллели с JPMorgan.

Модели OnlyFans помогают CISO: DMCA-жалобы удаляют украденный контент с взломанных сайтов госорганов и вузов, очищая поиск Google и выявляя уязвимости. Узнайте, как авторское право стало оружием против хакеров.

Прокуроры обвинили 21-летнего студента Зьяира Уилкинса в публикации на Steam игр, содержащих вредоносное ПО. Заражено около 8 000 жертв, украдено не менее $220 000 в криптовалюте. Читайте, как ФБР вышло на подозреваемого.

Узнайте, как ошибка в биллинге AWS показала клиентам счета на миллиарды долларов. Amazon подтвердила сбой и работает над исправлением. Проверьте, не затронул ли он вашу учетную запись.

ФБР арестовало 21-летнего жителя Флориды за кражу $220 000 в криптовалюте через зараженные игры в Steam. Узнайте, как злоумышленники внедряли вредоносное ПО в 8 игр, заразили 8000 устройств и похитили средства из 80 кошельков, включая пожертвования на лечение рака.

ЕС обязал Google открыть Android для сторонних ИИ-ассистентов и делиться поисковыми данными. Узнайте, как эти меры DMA бьют по монополии и создают новые риски для корпоративной безопасности, о которых предупреждают эксперты.