ЕЖЕДНЕВНАЯ СВОДКА
Крупнейший ритейлер Ahold Delhaize отключил свои системы после кибератаки.
Сегодняшний брифинг посвящен сбоям в работе ИТ-систем розничной торговли в компании Ahold Delhaize, внедрению аппаратных имплантатов в кошельки Ledger, а также рискам безопасности, связанным с персональными ИИ-помощниками в корпоративных средах.
5 новостей2 мин на чтение
Сегодня команды по обеспечению безопасности предприятий сталкиваются с целым рядом проблем: сбоями в работе, уязвимостями в цепочках поставок и расширением теневых ИТ-инфраструктур. Розничный гигант Ahold Delhaize был вынужден отключить свои системы из-за кибератаки, а производитель криптовалютного оборудования Ledger обнаружил несанкционированную имплантацию оборудования в устройствах, продаваемых реселлером CryptoBilis.
GitLab предупреждает об уязвимости выполнения кода максимальной степени серьезности.
Сегодня GitLab предупредил пользователей о необходимости немедленно устранить уязвимость максимальной степени серьезности в компиляторе регулярных выражений CI/CD, которая могла позволить удаленным злоумышленникам выполнять произвольный код на целевых экземплярах.
Компания Ledger обнаружила несанкционированный аппаратный имплант в кошелек, продаваемый CryptoBilis, на фоне сообщений о краже средств.
Компания Ledger приостановила продажи через реселлера CryptoBilis после обнаружения несанкционированного аппаратного имплантата в проданном устройстве. Этот инцидент с несанкционированным доступом в Юго-Восточной Азии связан с сообщениями о финансовых потерях, превышающих 86 миллионов долларов.
- Почему это важно
- Компрометация цепочки поставок оборудования позволяет злоумышленникам обходить средства защиты на устройствах и красть криптовалюту, хранящуюся на затронутых физических аппаратных кошельках.
- Что делать
- Пользователи, купившие устройства у CryptoBilis в течение последних 90 дней, должны прекратить настройку или перевести активы на безопасный сид-фразу.
Крупнейший ритейлер Ahold Delhaize отключил свои системы после кибератаки.
Крупнейший в мире розничный гигант Ahold Delhaize, одна из крупнейших сетей розничной торговли продуктами питания, сегодня подтвердил, что ему пришлось отключить некоторые системы в связи с «инцидентом в сфере кибербезопасности», затронувшим его сеть.
Microsoft: Поддержка Windows 11 23H2 прекратится через 30 дней.
Компания Microsoft напомнила клиентам, что системы под управлением Windows 11 23H2 Enterprise, Education и IoT Enterprise перестанут получать обновления безопасности в следующем месяце.
- Почему это важно
- Поддерживаемые версии операционных систем больше не будут получать ежемесячные обновления безопасности, что сделает их уязвимыми для новых эксплойтов.
Используйте своего собственного агента: помощники ваших сотрудников уже вошли в систему.
Внедрение персональных ИИ-агентов идет примерно так, как и ожидалось: Amazon теперь блокирует Meta's Muse, потому что тот не идентифицирует себя как бота во время просмотра веб-страниц; Instinct продолжает вызывать опасения по поводу конфиденциальности; и ужасные истории, связанные практически со всеми персональными ИИ-агентами, продолжают накапливаться.
Основные выводы
- В ответ на масштабную кибератаку компания Ahold Delhaize отключила свои внутренние системы.
- После сообщений о краже 86 миллионов долларов компания Ledger выявила несанкционированный аппаратный имплант в кошельках, продаваемых реселлером CryptoBilis.
- Компания Ledger рекомендует клиентам, которые приобрели устройства у CryptoBilis в течение последних 90 дней, приостановить настройку или перевести средства, используя новые сид-фразы.