Эксперты «Лаборатории Касперского» обнаружили новую версию Mandrake — шпионского троянца для Android. Она распространялась через Google Play с 2022 по 2024 год под видом пяти разных приложений.

Компания WithSecure, занимающаяся кибербезопасностью, предупреждает компании о киберугрозе, исходящей от крупнейшего в мире спортивного события.

Популярность метода двухфакторной аутентификации привела к появлению многочисленных способов взломать или обойти его.

Компрометация деловой электронной почты (BEC) — форма фишинга, при которой злоумышленники манипулируют отдельными лицами, заставляя их непреднамеренно содействовать мошенническим действиям. Эта киберугроза часто упускается из виду. Она считается одной из самых финансово разрушительных киберугроз в секторе, считает брокер Guy Carpentar, специалист по международным рискам и перестрахованию компании Marsh McLennan.

На маркетплейсах стали популярными устройства-имитаторы движения мыши. Однако такие устройства могут представлять серьёзную угрозу для кибербезопасности устройств и данных как самих сотрудников, так и всей организации.

Нарушение кибербезопасности является самым большим риском, который представляет собой ИИ для 78% европейских риск-менеджеров и специалистов по внутреннему аудиту, опрошенных Институтом внутренних аудиторов (CIIA), за которым следует рост мошенничества (58%).

Большинство организаций в значительной степени полагаются на технологии, что делает их уязвимыми для киберугроз.

Эксперты «Лаборатории Касперского» обнаружили новую фишинговую схему, в которой атакующие пытаются украсть учётные данные от почтового ящика.

Поддельные письма с жалобами, запросами, комментариями якобы от бывших и будущих постояльцев могут быть фишинговыми и вредоносными.

Пол Гуч, руководитель отдела кибербезопасности для крупных клиентов в Tokio Marine Kiln, посоветовал компаниям в своем подходе к кибербезопасности принять принцип «не если, а когда» после атаки на больницы в Лондоне, нацеленной на ИТ-компанию Synnovis Национальной службы здравоохранения.

CFC, специализированный поставщик страховых услуг, обновил свою тепловую карту киберрисков, чтобы предложить более подробную информацию о ключевых рисках в различных секторах промышленности, таких как строительство, образование, здравоохранение, транспорт и логистика.

Согласно ежегодному отчету Business Insurance Trends агентства Marsh McLennan, кибербезопасность и конфиденциальность данных являются главными проблемами среди лидеров среднего бизнеса в США, при этом 75% из них заявили, что они «чрезвычайно или очень обеспокоены».

Согласно опросу почти 13 000 межотраслевых предприятий, проведенному Eurobarometer, который изучает общественное мнение, большинство (74%) европейских компаний не проводили никакого обучения по кибербезопасности и не повышали осведомленность своих сотрудников о киберрисках за последние 12 месяцев.

Эксперты глобальной команды реагирования на киберинциденты «Лаборатории Касперского» (Kaspersky GERT) обнаружили атаки на корпоративные устройства с помощью новой программы-вымогателя, использующей BitLocker. Это функция безопасности в Windows, позволяющая защитить данные с помощью шифрования. Вредоносное ПО получило название ShrinkLocker. Целью были промышленные и фармацевтические компании, а также государственные учреждения.

Частота заявлений о программах-вымогателях в США в период с 2022 по 2023 год подскочила на ошеломляющие 64% по сравнению с прошлым годом, что было в первую очередь вызвано взрывным ростом количества «косвенных» инцидентов с программами-вымогателями, которые увеличились более чем на 415% в 2023 году, чем в 2022 году, говорится в новом отчете At-Bay.

Устаревшее оборудование и открытые сети делают операционные технологии промышленных комплексов уязвимыми для кибератак.

Эксперты предупреждают о «чрезвычайной концентрации» киберрисков в цепочке поставок: всего 15 технологических компаний предоставляют 62% продуктов и услуг, используемых 12 миллионами государственных и частных организаций по всему миру. Что еще хуже, исследование SecurityScorecard и McKinsey & Company предупреждает, что этим крупным технологическим компаниям есть куда совершенствоваться, когда дело касается кибербезопасности.

По мнению CyberCube, недавний успех правоохранительных органов в сдерживании роста количества программ-вымогателей может оказаться лишь временным.

Менеджер по киберрискам Bitsight и Moody's запустили новое решение по киберрискам, которое охватит более 300 миллионов организаций по всему миру.

Более половины компаний в мире уже внедрили в свои бизнес-процессы технологии машинного обучения (54%) и интернета вещей (51%). Ещё 33% планируют сделать это в ближайшие два года. Гораздо менее распространены такие технологии, как возможности дополненной и виртуальной реальности (AR и VR) и цифровые двойники.