Минцифры готовит список компаний, звонки от которых нельзя будет отклонить
В России обсуждают поправки к новым правилам телекома: ранее речь шла о том, чтобы пользователи могли блокировать массовые обзвоны и нежелательные звонки (кроме звонков от государственных органов), теперь же Минцифры готовит список частных компаний, звонки которых будут правомерны. Нововведения связаны с жалобами исследовательских центров: их звонки со стандартными опросами также подверглись блокировке.
Хакеры взломали сайта аэропорта Пулково, доступ пользователей к онлайн-сервисам ограничен
Представители «Пулково» сообщили о кибератаке на официальный сайт аэропорта. Работа платформы была приостановлена на несколько дней, проводились технические работы над восстановлением её работы, в настоящий момент сайт снова открыт для пользователей. Подробности о характере атаки, масштабах вмешательства, последствиях и возможных утечках пока что не раскрываются.
Гибридный Petya вернулся и нашёл способ пробраться через защиту UEFI
В феврале этого года в открытых репозиториях появились первые следы вируса-вымогателя, впоследствии получившего название «HybridPetya». В целом он похож на печально известного Petya, когда-то парализовавшего целые сети, однако новая версия вируса прописывается не в обычных файлах, а в системном разделе EFI. По словам специалистов, для атаки эксплуатируется уязвимость Windows CVE-2024-7344, которую Microsoft закрыла ещё в январе. Тем не менее, многие пользователи так и не установили обновление, поэтому угроза остаётся актуальной.
Хакеры используют искусственный интеллект для атак на гостиничные сети по всему миру
Обнаружена новая волна кибератак на гостиничный бизнес. Ответственная за них кибергруппа RevengeHotels активна с 2015 года и уже была отмечена в подобных инцидентах на территории России, Беларуси, Турции, Малайзии и других стран. Летом этого года злоумышленники изменили тактику – ввели в оборот инструменты на базе искусственного интеллекта. Их целью является взлом гостиничных корпоративных систем и получение доступа к платёжной информации сотрудников и клиентов.
Хакеры пробрались в люксовый сегмент
В июне этого года был взломан холдинг Kering – владелец брендов Gucci, Balenciaga и Alexander McQueen, теперь же стали известны подробности инцидента. Представители холдинга сообщили о том, что злоумышленникам удалось получить доступ к клиентской информации: были украдены данные больше семи миллионов электронных адресов, всего – около 56 миллионов записей. Сведения о банковских картах скомпрометированы не были, однако имена, контакты, даты рождения и истории покупок оказались у хакерской группировки ShinyHunters.
Уязвимость Zero-Click в агенте ChatGPT раскрыла новый способ скрытой кражи данных Gmail
Была выявлена критическая уязвимость в агенте Deep Research от OpenAI: она позволяет хакерам незаметно извлекать данные из почтового ящика Gmail пользователя без его участия. Deep Research является автономным инструментом, способным собирать и анализировать информацию из множества источников по запросу пользователя. В момент подключения к Gmail этот же инструмент может стать каналом для утечки персональной информации.
#IT #ИБ #новости #кибербезопасность