Новости: Безопасность

Мошенники, представляющиеся IT-поддержкой по телефону или через интернет, обманывают сотрудников, заставляя их загружать вредоносное ПО. ФБР сообщает, что одна группа, нацеленная на юрфирмы США, добилась успеха при личном контакте, проникнув в здания под видом техподдержки для установки вредоносного ПО или кражи данных. — csoonline.com

В новом докладе RUSI предупреждают, что правительствам и бизнесу нужно адаптировать протоколы, так как противники переходят от помощи ИИ к использованию ИИ для уклонения от санкций и финансирования распространения ОМУ. — csoonline.com

CISO, полагающиеся на механизмы защиты LLM и официальные оценки безопасности, рискуют: исследование Cisco показало, что передовые модели ИИ имеют худшие профили рисков при многоходовых атаках по сравнению с одиночными запросами. — csoonline.com

Единственный некорректно сформированный символ в веб-запросе может позволить неаутентифицированному злоумышленнику обойти контроль доступа в приложениях на базе Starlette, фреймворка для FastAPI. Уязвимость CVE-2026-48710 позволяет обходить защиту через заголовки Host. — csoonline.com

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com

Киберпреступники использовали ботнет Glassworm для заражения вредоносным ПО проектов с открытым исходным кодом, а затем для взлома разработчиков и компаний, использующих это ПО. — techcrunch.com

В течение последних месяцев мошенники используют внутренний адрес Microsoft (msonlineservicesteam@microsoftonline.com) для рассылки фишинговых писем. Эксперты TechCrunch и Mimikama предупреждают: адрес подлинный, но скомпрометирован. Не нажимайте на ссылки. — pcworld.com

Анализ The Computer Weekly Security Think Tank на стыке ИИ и IAM. В статье рассматривается, как расширяются границы идентичности в агентную эпоху и почему это требует новых подходов к управлению. — computerweekly.com

Появляющаяся банда вымогателей The Gentlemen становится грозной силой, согласно последним ежемесячным данным об угрозах от NCC. — computerweekly.com

На протяжении карьеры в сфере кибербезопасности скорость была ключевой. Однако последние события, связанные с передовым ИИ, показывают, что масштаб и автономность выходят на первый план. Формируется новая доктрина киберконфликтов. — csoonline.com