Новости: Безопасность

Нидерландский футбольный клуб «Аякс» сообщил об утечке данных после того, как хакер получил доступ к IT-системам, просмотрев информацию о нескольких сотнях человек. Уязвимости позволили переоформлять билеты и менять запреты на посещение стадиона. — bleepingcomputer.com

Облачная инфраструктура Oracle, похоже, имеет больше общего с хостингом в центрах обработки данных, чем с поставщиками публичной инфраструктуры как услуги. Компания фокусируется на высокопроизводительной, безопасной базовой инфраструктуре. — computerweekly.com

Уступите дорогу теневому IT: теневой ИИ — новый риск на горизонте. Взрывной рост доступных инструментов ИИ, энтузиазм руководства по поводу новой технологии, стремление сотрудников делать больше меньшими средствами, зарождающееся управление и головокружительная скорость эволюции ИИ создали идеальную среду для процветания теневого ИИ. — csoonline.com

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com

Министерство иностранных дел Великобритании (FCDO) ввело санкции против Xinbi — китайскоязычной онлайн-площадки, продающей украденные данные и спутниковое оборудование мошенникам в Юго-Восточной Азии. Xinbi также помогала отмывать криптовалюту. — bleepingcomputer.com

Злоумышленники нацелились на аккаунты TikTok for Business в фишинговой кампании, которая не позволяет защитным ботам анализировать вредоносные страницы. Кампания использует обратный прокси для кражи учетных данных и сессионных cookie, даже при активной 2FA. — bleepingcomputer.com

WhatsApp* внедряет новые функции: ответы с помощью ИИ, ретушь фото, поддержка двух аккаунтов на iOS и перенос истории чатов между iOS и Android. Meta* подчеркивает конфиденциальность ИИ-помощника. — bleepingcomputer.com

Российская полиция задержала жителя Таганрога, предположительно владельца LeakBase — крупного форума киберпреступников для торговли украденными данными и инструментами взлома. Форум был закрыт в рамках международной операции. — bleepingcomputer.com

Databricks представила Lakewatch — новое открытое SIEM-решение, сигнализирующее о выходе компании в аналитику безопасности. Lakewatch позиционируется как более дешевая альтернатива традиционным инструментам за счет консолидации данных на платформе lakehouse. — csoonline.com

Злоумышленники используют популярность OpenClaw для фишинга разработчиков на GitHub, предлагая им токены CLAW. OX Security сообщает о поддельных аирдропах и клонах сайта, требующих подключения криптокошельков для кражи средств. — csoonline.com