Грозовые тучи над слезами. Заметка
CyberWire Daily на русском

Грозовые тучи над слезами.

CISA провела Cyber Storm X для оценки готовности к кибербезопасности в критически важных секторах, таких как транспорт и водоснабжение. Однако Европейский Союз сталкивается с трудностями в эффективном обмене информацией об угрозах кибербезопасности между своими членами. Обнаружена новая уязвимость нулевого дня в Microsoft Defender, влияющая на возможности обновления антивирусного программного обеспечения. Вредоносное ПО TASK#STOMP активно похищает деловые документы из систем Windows. Кибероперации Северной Кореи включают в себя агентов, выдающих себя за соискателей работы, чтобы проникнуть в организации. Генетическая лаборатория Ambry Genetics выплатила крупный штраф за фишинговую атаку, которая привела к компрометации конфиденциальных данных. Уязвимость в системе безопасности ИИ-помощника Meta Muse может позволить локальному вредоносному ПО захватить привилегии пользователя, перенаправляя трафик диктовки. Марк Вулворд, бывший технический директор Goldman Sachs, обсудил распространенную угрозу социальной инженерии и вишинга. Аналитик Google под прикрытием успешно проник в крупную группу хакеров, занимающихся цепочками поставок, известную как Infiltrating Team PCP. В выпуске также подчеркивается необходимость того, чтобы слушатели взаимодействовали с подкастом, оставляя оценки, отзывы и подписываясь на ежедневные брифинги.