CyberWire Daily на русском
Подписаться
Для хакеров делиться — это забота.
CISA выпустила предупреждение об активных атаках на Microsoft SharePoint, призывая к немедленным мерам по усилению безопасности. АНБ совместно с другими агентствами продвигает скоординированное раскрытие уязвимостей для лучшего сотрудничества с исследователями безопасности. Выявлена новая угроза для macOS под названием ClickLock Stealer, использующая социальную инженерию и завершение процессов для обхода защиты. Критические уязвимости в Splunk и Zoom были устранены после их обнаружения. Отмечено, что программа-вымогатель Spirals способна зашифровать целые сети жертв менее чем за 24 часа. Появляются новые методы, использующие функцию Windows для обхода систем обнаружения и реагирования на конечных точках. LabubaRAT, написанный на Rust, распространяется под видом программного обеспечения NVIDIA. В рамках значительного развития в области конфиденциальности данных 23andMe согласилась на урегулирование в размере 18 миллионов долларов после утечки данных в 2023 году. В выпуске также рассказывается о прошлой дерзкой краже из дата-центра. Наконец, в шоу представлено интервью с Райаном Калембером из Proofpoint, обсуждающим новую внутреннюю угрозу, исходящую от автономного ИИ.