Новости: Безопасность

Уязвимость в политике AWS IoT позволяет извлечь сертификат с пылесоса Shark и удаленно выполнять команды на миллионах устройств. Получите доступ к камерам, картам и паролям Wi-Fi. Исправление до сих пор не выпущено.

Узнайте, почему большинство команд безопасности не видят уязвимости внутри SaaS-приложений. Реальные кейсы: утечки данных через Salesforce, GitHub и Microsoft 365. Немедленно проверьте OAuth-подключения, гостевые доступы и устаревшие протоколы. Практические шаги для закрытия пробела.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Две трети топ-менеджеров признаются в использовании неодобренных ИИ-инструментов. Теневой ИИ от руководства ставит CISO и CIO в безвыходное положение: риски растут, а полномочий на запрет нет. В статье — почему безопасный путь должен стать самым простым.

Кибератака на молочное подразделение Fairlife компании Coca-Cola: производство в США приостановлено. Узнайте о последствиях взлома и сроках восстановления систем.

Zoom обнаружил и исправил критическую уязвимость, допускающую захват учетной записи через сеть без привилегий. Угроза затронула версии для Windows и VDI. Немедленно обновите клиенты до актуальных версий, чтобы предотвратить атаку.

Узнайте, какие приложения для отслеживания менструального цикла передают ваши данные третьим лицам. Mozilla протестировала шесть трекеров: Stardust делился конфиденциальной информацией с RudderStack, а Euki признан безопасным. Проверьте конфиденциальность вашего приложения.

Познакомьтесь с делом: хакеры Scattered Spider получили 5,5 лет за взлом Transport for London. Атака парализовала билетную систему на недели и нанесла ущерб в £29 млн. Узнайте подробности.

Июльское обновление Windows 11 (KB5101650) заблокировано для ПК Dell — вызывает сбои, перегрев и разряд батареи. Причина — несовместимость с драйверами Intel IPF. Microsoft совместно с Dell готовит исправление. Проверьте, затронут ли ваш компьютер.

Узнайте, как Эндрю Дай привлёк $55 млн для Elorian, почему визуальный ИИ — следующий рубеж, и как стартапам конкурировать с Big Tech. Основатель бывшего Google DeepMind даёт практические советы: от выбора инвесторов до найма топ-исследователей.