ЩОДЕННИЙ ОГЛЯД
Роздрібний гігант Ahold Delhaize відключає системи після кібератаки
Сьогоднішній брифінг охоплює збої в роботі ІТ-систем у роздрібній торгівлі Ahold Delhaize, апаратні імпланти в гаманці Ledger та ризики безпеки від персональних помічників зі штучним інтелектом у корпоративному середовищі.
5 новин2 хв читання
Сьогодні команди корпоративної безпеки стикаються з поєднанням операційних збоїв, вразливостей ланцюга поставок та тіньового розширення ІТ-систем. Роздрібний гігант Ahold Delhaize був змушений відключити системи через кібератаку, тоді як виробник криптовалютного обладнання Ledger виявив несанкціонований апаратний імплантат у пристроях, що продаються реселлером CryptoBilis.
GitLab попереджає про вразливість виконання коду максимальної серйозності
GitLab сьогодні попередив користувачів про необхідність негайно виправити вразливість максимального рівня серйозності в компіляторі регулярних виразів CI/CD, яка може дозволити віддаленим зловмисникам запускати довільний код на цільових екземплярах.
Ledger виявляє несанкціонований апаратний імплантат у гаманець, проданий CryptoBilis, на тлі повідомлень про крадіжку фондів
Ledger призупинила продажі через реселлера CryptoBilis після виявлення несанкціонованого апаратного імплантату в проданому пристрої. Інцидент зі втручанням у Південно-Східній Азії пов'язаний із зареєстрованими втратами фондів, що перевищують 86 мільйонів доларів.
- Чому це важливо
- Компрометація ланцюжка поставок обладнання дозволяє зловмисникам обходити засоби контролю безпеки на пристроях та красти криптовалюту, що зберігається на уражених фізичних апаратних гаманцях.
- Що робити
- Користувачі, які придбали пристрої у CryptoBilis протягом 90 днів, повинні припинити налаштування або перемістити активи на безпечний стід.
Роздрібний гігант Ahold Delhaize відключає системи після кібератаки
Роздрібний гігант Ahold Delhaize, одна з найбільших у світі мереж роздрібної торгівлі продуктами харчування, сьогодні підтвердив, що йому довелося відключити деякі системи у відповідь на «інцидент кібербезпеки», який вплинув на його мережу.
Microsoft: Підтримка Windows 11 23H2 припиняється через 30 днів
Microsoft нагадала клієнтам, що системи під керуванням Windows 11 23H2 Enterprise, Education та IoT Enterprise припинять отримувати оновлення безпеки наступного місяця.
- Чому це важливо
- Версії операційних систем підтримки більше не отримуватимуть щомісячних оновлень безпеки, що зробить їх вразливими до нових експлойтів.
Приведіть свого агента: помічники ваших співробітників вже ввійшли в систему
Розгортання персональних ШІ-агентів відбувається так само гладко, як і очікувалося: Amazon тепер блокує Muse від Meta, оскільки той не ідентифікує себе як бота під час перегляду; Instinct продовжує викликати занепокоєння щодо конфіденційності; і жахливі історії майже від кожного персонального ШІ-агента продовжують накопичуватися.
Основні висновки
- Ahold Delhaize відключила внутрішні системи у відповідь на руйнівну кібератаку.
- Ledger виявила несанкціонований апаратний імплант на гаманцях, проданих реселлером CryptoBilis, після повідомлень про викрадені кошти на суму 86 мільйонів доларів.
- Ledger радить клієнтам, які придбали пристрої у CryptoBilis протягом останніх 90 днів, призупинити налаштування або перенести кошти, використовуючи нові порожні фрази.