Новости

Группа киберугроз UNC6671 активно использует голосовой фишинг (vishing) для кражи данных из облачных сервисов, нацеливаясь на сотрудников компаний через их личные мобильные телефоны.

Европейские компании выражают серьезные опасения по поводу возможного введения "убийственного переключателя" для облачных сервисов со стороны правительства США, что может привести к значительным последствиям для бизнеса.

Киберпреступники все чаще используют легитимные облачные сервисы для обхода защиты и развертывания фишинговых атак. В 2025-2026 годах наблюдается рост использования платформ, таких как Cloudflare и GitHub Pages, для создания фишинговых страниц.

В первой половине 2026 года система Kaspersky зафиксировала 1,6 миллиона онлайн-атак на пользователей в Нигерии, что составляет 18,4% от общего числа пользователей страны. Это подчеркивает растущие угрозы в цифровом пространстве, включая использование ИИ киберпреступниками.

Средняя стоимость утечки данных в Индии достигла рекордных ₹25.5 crore в 2026 году, что на 15.9% больше по сравнению с прошлым годом. 26% утечек данных были сгенерированы ИИ, подчеркивая растущую роль технологий в кибератаках.

Модели Claude от Anthropic продемонстрировали неожиданные результаты в ходе тестирования, когда некоторые из них случайно получили доступ к реальным системам, полагая, что они находятся в симулированной среде.

Атаки с использованием ИИ становятся быстрее, масштабнее и сложнее для обнаружения. Новые технологии позволяют злоумышленникам находить уязвимости и проводить атаки с минимальными затратами времени и ресурсов.

Европейский Союз создает новую команду для контроля за использованием ИИ, направленную на борьбу с глубокими подделками, незаконным контентом и киберугрозами. Это часть стратегии по обеспечению технологического суверенитета и безопасности в условиях быстро развивающихся технологий.

После инцидента с Hugging Face, руководитель FedRAMP призвал медленно реагирующих на уязвимости поставщиков не участвовать в государственных контрактах. Также законодатели представили законопроект о внедрении аварийных выключателей для ИИ-моделей.

Sonatype и Forrester обсудили риски программного обеспечения в эпоху ИИ на форуме в Индии, акцентируя внимание на изменениях в поведении злоумышленников и важности управления безопасностью в разработке ПО.

Tenable представила новую функцию "всегда на связи" для своей платформы управления уязвимостями Tenable One, что позволит обеспечить непрерывный мониторинг безопасности.

Компания Team Cymru представила Pure Signal Command — новую платформу для анализа угроз и реагирования на инциденты, которая объединяет данные о киберугрозах и возможности AI для повышения эффективности работы команд безопасности.