Новости: безопасность

Signal представил новую функцию — закрепление сообщений в чатах. Можно фиксировать до трёх сообщений на 24 часа, 7 или 30 дней, а также навсегда. Управление правами в группах — на усмотрение администратора. Подробности об обновлении читайте в нашем материале.

RAMP, печально известный русскоязычный форум киберпреступников, исчез после, по всей видимости, масштабной операции США. Сайты заменены на уведомления ФБР, DNS перенаправлены. Оператор подтвердил закрытие. Это серьёзный удар, но долгосрочное влияние на преступный мир ограничено.

Российский грузовой корабль, подозрительно задержавшийся у трансатлантических кабелей связи, был вынужден покинуть британские воды под давлением вертолёта Королевских ВМС. Инцидент подчёркивает важность защиты подводной инфраструктуры.

Google атаковал одну из крупнейших сетей резидентных прокси IPIDEA, которая использовалась злоумышленниками для сокрытия вредоносной активности. Эксперты считают, что это значительно сократит возможности киберпреступников и окажет влияние на связанные операторы.

Новая функция безопасности от Apple ограничивает передачу точных данных о местоположении iPhone и iPad сотовым операторам, усложняя доступ к ним для правоохранительных органов и хакеров. Это повышает конфиденциальность пользователей.

Отчет Eye Security 2026: кибератаки становятся незаметнее, ущерб наносится за минуты. 97% инцидентов связаны с утечкой учетных данных, а BEC-атаки доминируют в угрозах бизнесу. Рост ransomware и коммерциализация инсайдерских знаний ставят под угрозу промышленность и логистику.*

Критические уязвимости позволяют аутентифицированным пользователям осуществить побег из «песочницы» в платформе автоматизации n8n, что ведет к удаленному выполнению кода. Исследователи JFrog обнаружили две уязвимости, затрагивающие движок выражений JavaScript и узел Python Code, что несет риск полной компрометации хоста.

Европейское сообщество по кибербезопасности приветствует запуск GCVE.eu — новой базы данных уязвимостей, призванной снизить зависимость от американских ресурсов. Эксперты обсуждают риски фрагментации информации и необходимость полной интероперабельности с CVE для обеспечения оперативного реагирования на угрозы.

Microsoft внедряет в Teams автоматическое удаление метаданных EXIF (включая GPS-координаты и данные об устройстве) из общих изображений для защиты конфиденциальности пользователей. Функция включена по умолчанию и скоро станет доступна всем.

Компания SolarWinds снова обнаружила критические уязвимости (включая RCE) в своем ПО Web Help Desk (WHD), выпустив срочные обновления до версии 2026.1. Эксперты призывают немедленно патчить системы из-за высокого риска эксплуатации и каскадных последствий для бизнеса.