Атакующие используют агент SIEM-системы Wazuh — решения для мониторинга событий с открытым исходным кодом — для обхода детектирования и закрепления на устройствах пользователей.

Несмотря на то, что проблемы кибербезопасности остаются на первом месте, а средний размер убытков от утечки данных превышает $3 млн, только 2% предприятий внедрили меры по обеспечению киберустойчивости в своих организациях, хотя бюджеты на кибербезопасность, как показало недавнее исследование PwC, будут увеличиваться.

Специалисты брокера Marsh говорят, что из системного сбоя в компании по кибербезопасности CrowdStrike, который считается крупнейшим сбоем в работе ИТ-систем за всю историю, можно извлечь множество уроков.

По данным исследования Marsh McLennan и компании Searchlight Cyber, занимающейся разведкой в даркнете, организации, имеющие данные в даркнете, в два с половиной раза чаще подвергаются кибератакам.

Tokio Marine HCC – Specialty Group запустила расширение по вредоносным киберсобытиям для своего продукта по отмене, доступного как через синдикат Lloyd's, так и через страховую компанию HCC International Insurance Company.

Недавний анализ, проведенный Information Services Group (ISG), глобальной исследовательской и консалтинговой компанией в сфере технологий, показывает, что американские предприятия стратегически инвестируют в услуги по кибербезопасности, поскольку количество утечек данных продолжает расти.

Аналитики Guy Carpenter в недавней статье говорят, быстрое внедрение и развитие искусственного интеллекта (ИИ) в последние годы повысили риск агрегации киберсобытий как из вредоносных, так и случайных источников.

Опрос почти 1000 специалистов в области ИТ и безопасности показал, что за последний год многочисленные организации подверглись атакам с использованием программ-вымогателей, причем с высокой степенью успеха, при этом большинство из них заплатили выкуп, причем многие платили несколько раз.

Согласно недавнему исследованию Gartner, Inc., обеспокоенность вредоносными атаками с использованием искусственного интеллекта (ИИ) снова стала главным новым риском для предприятий во втором квартале 2024 года.

По данным отчета IBM, за последний год стоимость утечки данных выросла на 10%, достигнув исторического максимума из-за нехватки персонала, более разрушительных кибератак и растущих расходов на сторонние службы реагирования.

По данным недавнего отраслевого отчета компании SonicWall, занимающейся кибербезопасностью, в этом году наблюдается экспоненциальный рост числа кибератак, которые «оказывают подавляющее воздействие на бизнес»: по меньшей мере 12,6% доходов организаций подвергаются риску из-за киберугроз.

Эксперты «Лаборатории Касперского» обнаружили новую версию Mandrake — шпионского троянца для Android. Она распространялась через Google Play с 2022 по 2024 год под видом пяти разных приложений.

Компания WithSecure, занимающаяся кибербезопасностью, предупреждает компании о киберугрозе, исходящей от крупнейшего в мире спортивного события.

Популярность метода двухфакторной аутентификации привела к появлению многочисленных способов взломать или обойти его.

Компрометация деловой электронной почты (BEC) — форма фишинга, при которой злоумышленники манипулируют отдельными лицами, заставляя их непреднамеренно содействовать мошенническим действиям. Эта киберугроза часто упускается из виду. Она считается одной из самых финансово разрушительных киберугроз в секторе, считает брокер Guy Carpentar, специалист по международным рискам и перестрахованию компании Marsh McLennan.

На маркетплейсах стали популярными устройства-имитаторы движения мыши. Однако такие устройства могут представлять серьёзную угрозу для кибербезопасности устройств и данных как самих сотрудников, так и всей организации.

Нарушение кибербезопасности является самым большим риском, который представляет собой ИИ для 78% европейских риск-менеджеров и специалистов по внутреннему аудиту, опрошенных Институтом внутренних аудиторов (CIIA), за которым следует рост мошенничества (58%).

Большинство организаций в значительной степени полагаются на технологии, что делает их уязвимыми для киберугроз.

Эксперты «Лаборатории Касперского» обнаружили новую фишинговую схему, в которой атакующие пытаются украсть учётные данные от почтового ящика.

Поддельные письма с жалобами, запросами, комментариями якобы от бывших и будущих постояльцев могут быть фишинговыми и вредоносными.