Новости: Безопасность

Уведомление о взломе, поданное в штате Мэн, гласит, что пострадало более 20 000 аккаунтов Instagram* после того, как хакеры использовали помощника поддержки Meta* на базе ИИ. — gizmodo.com

Мессенджер, принадлежащий Meta*, сообщил о пресечении фишинговой кампании, нацеленной на пользователей с использованием шпионского ПО от NSO. — techcrunch.com

Давление программ-вымогателей и ужесточение требований к устойчивости выявляют разрыв, с которым предприятия стран Залива еще не до конца столкнулись. Недостаточно просто иметь бэкапы. — computerweekly.com

Широко используемая JavaScript-реализация Protocol Buffers от Google (protobuf.js) имеет шесть уязвимостей, связанных с обработкой схем и метаданных, которые могут привести к удаленному выполнению кода. Исследователи Cyera обнаружили, что ошибки валидации ввода позволяют внедрять вредоносные данные. — csoonline.com

Как известно CISO, эффективная программа безопасности не может быть статичной. Она должна адаптироваться к меняющимся угрозам и бизнесу. Для улучшения CISO должны постоянно оценивать программу, задавая сложные вопросы об эффективности, инвестициях и стратегиях. Руководители служб безопасности делятся 15 вопросами, которые должен задать себе каждый CISO. — csoonline.com

Исследователь безопасности Расмус Мурац показал, что игровой саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth на расстоянии до 15 метров без сопряжения, используя уязвимость в интерфейсе. — tomshardware.com

OpenAI добавила новый «Режим блокировки» в ChatGPT для защиты пользователей от атак внедрения подсказок и других угроз. — techtimes.com

В иске, поданном бывшим руководителем по кибербезопасности, утверждается, что IBM и две ее дочерние компании подверглись взлому в середине 2010-х годов, о чем IBM якобы не сообщила, а активно скрывала. — techcrunch.com

Команда RubyGems внедрила в bundler функцию периода охлаждения для защиты разработчиков Ruby от атак на цепочки поставок ПО. Нововведение откладывает установку недавно обновленных пакетов, давая время на проверку. — csoonline.com

Meta* начала рассылать пользователям Instagram* предупреждения о возможных компрометациях аккаунтов после того, как выяснилось, что злоумышленники могли захватывать профили, просто попросив чат-бот поддержки Meta* AI сменить адрес электронной почты. — techtimes.com