Новости: Безопасность

Будущее надежности определяется не использованием ИИ-агентов командами SRE, а условиями, при которых им доверяют. Доверие в критически важных системах зарабатывается через наблюдаемость, ограничения, подотчетность и доказательства пользы. — csoonline.com

Автор описывает закономерность, которую он видит в инцидентах: операторы фишинга как услуги скупают старые легитимные домены для кражи учетных данных. Возрастной вес в репутации делает такие атаки невидимыми для стандартных почтовых фильтров. — csoonline.com

Появление Claude Mythos и GPT-5.5 от OpenAI изменило модель угроз для CISO. Эти передовые модели ИИ упрощают обнаружение и связывание уязвимостей со скоростью и в масштабе, требуя от киберподразделений пересмотра стратегий. — csoonline.com

Ботнет, состоящий из скомпрометированных устройств SOHO и IoT, превратился в крупную разведывательную сеть JDY, отслеживаемую Lumen Black Lotus Labs. Он быстро выявляет уязвимые системы после публичных раскрытий, что ставит под угрозу традиционные методы защиты. — csoonline.com

Хакерская группировка ShinyHunters заявляет о компрометации серверов Oracle PeopleSoft более чем 100 организаций, включая множество университетов. — techcrunch.com

Возможность использования злоумышленниками автоматического выполнения установочных скриптов в npm прекратится с изменениями от GitHub в июле. В версии V12 настройки по умолчанию будут блокировать эту функцию, хотя разработчики смогут ее включить вручную. — csoonline.com

Северокорейские хакеры, выдающие себя за удаленных ИТ-специалистов и рекрутеров, остаются главной угрозой для американских, европейских и азиатских компаний, на долю которых приходится около половины всех атак за последние 12 месяцев. — techcrunch.com

Практики установки исправлений в командах по обеспечению безопасности оказались под сильным давлением в прошлом году, поскольку количество активных эксплойтов возросло, временные окна для их использования ускоряются, а уязвимости стали основным вектором первоначального доступа, который выбирают злоумышленники. В прошлом году организации полностью устранили только 26% уязвимостей, которые злоумышленники активно использовали в реальных условиях — по сравнению с 38% […] — csoonline.com

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

В течение последних месяцев сообщалось о смене сертификатов Secure Boot в Windows 11, необходимых для безопасной загрузки. Microsoft предупреждала о проблемах с июня при отсутствии обновлений. Компания разъяснила, что 24 июня — не жесткий дедлайн, а крайний срок для доставки ключа обмена. — pcworld.com