Йооп ван де Пол. 14 мая 2025 г. криптография Когда большинство людей думают о криптографии, первое, о чем они обычно думают, это шифрование: сохранение конфиденциальности информации. Но не менее важна (если не более) подлинность: обеспечение того, что информация действительно исходит из подлинного источника. Когда вы посещаете веб-сайт, сервер обычно подтверждает свою подлинность с помощью сертификата […]
Базирующаяся в Северной Каролине сталелитейная компания Nucor заявила, что временно приостановила производственные операции на некоторых предприятиях из-за недавнего инцидента, связанного с кибербезопасностью, и работает над их возобновлением. Компания «начала оперативно принимать меры по локализации и реагированию на инцидент, включая активацию плана реагирования на инциденты, заблаговременное отключение потенциально затронутых систем и реализацию других мер по локализации, […]
САН-ФРАНЦИСКО – Банды вирусов-вымогателей уже давно нацелены на пищевую и сельскохозяйственную промышленность, но в 2025 году, похоже, число атак возросло. Джонатан Брейли, директор организации по обмену киберинформацией Food and Ag-ISAC, выступил на конференции RSA в четверг и предупредил не только о росте числа инцидентов с использованием программ-вымогателей, но и о продолжающемся отсутствии понимания всего масштаба проблемы. […]
Несмотря на риски, кибербезопасность не всегда является основным предметом комплексной проверки при финансировании сделок, говорят инвесторы. автор: Ангус Лотен Поднять стартап на ноги после кибератаки может обойтись в целое состояние. Чаще всего инвесторы застревают со счетом. Большинство начинающих предприятий просто не имеют денег на покрытие ущерба после взлома. Это может включать в себя огромные расходы на […]
Исследователи из Citizen Lab Университета Торонто выявили кампанию кибершпионажа, направленную против высокопоставленных членов Всемирного конгресса уйгуров, международной организации для уйгуров в изгнании. Злоумышленники замаскировали вредоносное ПО для слежки на базе Windows под законный текстовый редактор на уйгурском языке, продемонстрировав индивидуальный подход к компрометации конкретных лидеров сообщества. Почему это важно: Продолжается целенаправленная слежка за общинами преследуемых меньшинств. Демонстрирует сложную […]
КЛЮЧЕВЫЕ МОМЕНТЫ Агентство заявило, что до того, как чат-бот DeepSeek был удален из магазинов приложений в Южной Корее, компания передавала данные пользователей фирмам в Китае и США без согласия. Результаты были опубликованы в рамках продолжающегося расследования в отношении DeepSeek, и компании были направлены корректирующие рекомендации. Южнокорейский орган по защите данных пришел к выводу, что китайский […]
Автор: Джеймс Рандл Здравствуйте, и добро пожаловать на наш репортаж о конференции RSA в этом году в Сан-Франциско. Это первый день крупнейшей серьезной конференции в индустрии кибербезопасности, посвященной костюмам и ботинкам, а также ежегодному августовскому паломничеству в Лас-Вегас за подходящими для шорт Black Hat и его более диким собранием Defcon. Однако RSAC занимается исключительно поставщиками, и […]
Установка на нулевое доверие имеет решающее значение. В отчете говорится, что атаки через обратный прокси обходят 2FA, эксплуатируя доверие к поддельным логинам Фишинг по-прежнему остается доминирующим, составляя треть всех атак Резкий рост числа вредоносных URL-адресов, составляющих 22,7% стратегий кибератак Киберпреступники постоянно совершенствуют свою тактику, а электронная почта остается основным вектором атак. Новое исследование Hornetsecurity выявило […]
Автоматизация и новые технологии могут повысить эффективность, но также могут увеличить нагрузку на ИТ. Тщательное планирование, тестирование и фреймворки необходимы, чтобы избежать возникновения новых проблем с безопасностью, говорят участники дискуссии на HIMSS25. ЛАС-ВЕГАС – Применение регламентированных подходов к внедрению систем, использующих искусственный интеллект, может повысить доверие внутри организаций, но это может означать, что доказательство концепции […]