Хакеры атаковали холодильные контроллеры в супермаркетах Франции, затронув до 700 магазинов и испортив продукты.
В тесте Booz Allen ИИ-модели взломали промышленный стенд, а одна дошла до зоны управления чуть более чем за 16 минут.
Sublime Security заявила о резком росте фишинга через календарные приглашения. Поддельная встреча может появиться в календаре, даже если пользователь не открыл письмо.
Даже зная о passkeys, специалисты продолжают входить по паролю, а отличить письмо человека от текста ИИ смогли лишь 36%.
В испытаниях непривилегированные программы извлекли хеш пароля root из памяти Linux, исправления уже включили в ядро.
UpGuard нашла около 16 000 баз данных на Supabase, из которых в открытый интернет утекают имена, адреса, телефоны и пароли пользователей.
Эксперты «Перезвони сам» назвали привычки, которые защищают от фишинга, подделок сайтов и захвата аккаунтов.
Тимур Джафаров объяснил высокий уровень утечек в России быстрым ростом цифровизации и отставанием защиты данных.
Игорь Чудин объяснил, почему рейтинги утечек не отражают реальную картину, и предложил проверить избыточные права учетных записей.
Игорь Баранов объяснил, почему одна утечка персональных данных запускает цепочку преступлений.
Николай Перетягин объяснил, почему базы данных остаются уязвимым звеном и как поведенческий анализ помогает заметить атаку раньше утечки.
Артём Ильин объяснил, почему одна действующая учетная запись может открыть злоумышленникам путь в инфраструктуру компании.
Фёдор Музалевский усомнился в оценках утечек из-за повторных продаж данных и призвал сверять их со статистикой РКН.
Дмитрий Ларин объяснил, почему спад публикаций не означает снижения числа утечек.
Алина Ледяева объяснила, почему украденные корпоративные данные могут использоваться в атаках спустя месяцы после утечки.
