2SDnjcbPXe3
Компания Sony официально подтвердила, что ее данные были скомпрометированы из-за уязвимости сервиса обмена файлами MOVEit. Группировка Clop добавила компанию в список жертв еще в начале июня, однако Sony начала уведомлять пострадавших об утечке лишь в октябре.
В США от утечки пострадал 6791 человек. Это нынешние и бывшие сотрудники Sony, а также члены их семей. Какие именно данные каждого пострадавшего попали к хакерам, компания уточняет в электронных письмах с уведомлением об утечке.
В Sony отметили, что уязвимость MOVEit повлияла на работу лишь одной из ее платформ. Другие корпоративные системы не пострадали.
Sony не стала единственным объектом атаки Clop, отложившим официальное уведомление пострадавших на четыре месяца. Собирающая данные о беременных и новорожденных в Канаде организация BORN также уведомила об инциденте лишь в конце сентября.
Сама компания Sony в настоящее время проводит расследование и по второй утечке. О ее авторстве спорят сразу два исполнителя. В Sony признали инцидент, но компрометацию данных пока официально не подтвердили.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
