Новости: безопасность

Остерегайтесь вредоноса CrashStealer на macOS: он маскируется под отчеты о сбоях Apple, ворует данные браузеров, паролей и криптокошельков. Узнайте, как защититься от этой угрозы, обнаруженной Jamf в поддельном приложении Werkbit.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Обратный отсчет начался для Windows 11 24H2 и Windows 10 Enterprise LTSB 2016. Microsoft предупреждает: поддержка истекет 13 октября 2026 г. Обновитесь до версии 25H2 или 26H2, чтобы избежать уязвимостей. Используйте ESU, если переход невозможен.

Установите июльское обновление безопасности 2026 от Samsung для Galaxy Z Fold 6 и Flip 6. Оно устраняет 57 уязвимостей. Скачайте патч в настройках — не ждите новых функций, только защита.

Уязвимость в 25-летней стратегии Age of Empires II позволяла хакерам захватывать ПК жертвы через вредоносное приглашение в игру. Узнайте, как защититься от атаки и почему геймеры — приоритетная цель для киберпреступников.

Microsoft выпустила критическое обновление безопасности KB5099539 для Windows 10. Установите его автоматически, чтобы закрыть уязвимости и получить исправления ошибок, включая баги с OneDrive и Secure Boot. Действие программы ESU продлено до 2027 года.

LastPass предупредил о фишинговой атаке: поддельные письма с уведомлениями об обновлении политик ведут на сайт, имитирующий DocuSign. Узнайте, как распознать мошенничество и защитить свои данные от кражи паролей.

Уязвимости в расширении Claude for Chrome остаются неисправленными спустя месяцы после отчета. Злоумышленники могут читать Gmail, Google Docs и календарь. Узнайте, как защититься от атак через синтетические клики и привилегированный режим.

Узнайте, как Coinbase за пять месяцев увеличила долю кода, написанного с помощью ИИ, с 40% до 95–100%. Поймите, как это меняет операционную модель, сокращает штат и ставит вопросы контроля и безопасности в масштабе публичной криптобиржи.

Кибербезопасность перекосилась в сторону обнаружения, а не предотвращения. Эксперты призывают инвесторов и вендоров вернуть фокус на блокировку атак, а не только на реакцию. Узнайте, почему профилактика снижает затраты и риски эффективнее, чем оповещения и аналитика.