Новости: Безопасность

Утечка данных Гарварда: более 850 000 записей украдено после фишинговой атаки. Узнайте, какие личные данные и информация о пожертвованиях были скомпрометированы.

Атака на cPGuard: злоумышленник взломал систему обновлений и распространил вредоносный скрипт на серверы Linux. Скрипт устанавливал бэкдор и крал конфиденциальные данные. Обновление до версии 5.88.25+ устраняет угрозу, но требует смены паролей.

Мэр Нью-Йорка Зохран Мамдани раскритиковал технологии слежки после разоблачений Wired о том, как Madison Square Garden использует распознавание лиц для отслеживания посетителей. Узнайте о новых законопроектах, запрещающих сбор биометрических данных, и судебных исках.

Уязвимости сетевых устройств остаются неотлаженными более года, тогда как опасные ошибки эксплуатируются за дни. Microsoft выявила, что среднее время устранения уязвимостей превышает год для сетевых устройств, более месяца для серверов Windows и около двух недель для рабочих станций. Злоумышленники используют уязвимости гораздо быстрее, сокращая время эксплуатации до нескольких дней.

Киберведомство предупреждает: критическая инфраструктура Великобритании станет вероятной целью атак ИИ. Глава NCSC призывает руководителей прекратить экономить на технологиях.

Киберпреступники воруют корпоративный доступ к LLM и перепродают его через подпольные сервисы. Узнайте, как работает LLMjacking, как атакующие маскируют активность и какие меры защиты помогут избежать счетов на миллионы долларов.

Китайские хакеры используют ИИ-агентов для поиска уязвимостей в глобальной кампании шпионажа. Фреймворк ARTEX позволяет автоматизировать атаки, вызывая опасения у компаний. Эксперты советуют усилить мониторинг и ускорить реагирование на инциденты.

BTCPay Server призывает пользователей обновить ПО до последней версии из-за кражи Bitcoin и Litecoin из устаревших версий. Атаки нацелены на версии 2.4.1 и ниже. Рекомендуется переход на новый сервер с новым кошельком.

ИИ, атаки на основе идентификации и расширение цифровых операций оказывают давление на команды кибербезопасности. Отчет Barracuda выявил дефицит кадров и трудности с наймом специалистов, особенно в областях облачной безопасности и ИИ.

Synology призывает пользователей обновить ПО DiskStation Manager (DSM) из-за атак программ-вымогателей. Злоумышленники эксплуатируют уязвимости в устаревших версиях DSM для шифрования данных и вымогательства. Обновление DSM — ключ к защите ваших данных.