Новости: безопасность

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.

Microsoft выпустила важное обновление прошивки для бизнес-планшета Surface Pro 10 (без 5G), включающее исправления безопасности NPU и Wi-Fi, повышение стабильности камеры и улучшение производительности беспроводной сети. Узнайте подробности о новом релизе…

Разработчики обнаружили, что Claude Code от Anthropic игнорирует файлы .claudeignore и .gitignore, считывая конфиденциальные данные, такие как пароли и API-ключи, что создает серьезные риски безопасности, несмотря на попытки разработчиков заблокировать доступ.

Критическая уязвимость с возможностью побега из песочницы исправлена в библиотеке vm2 для Node.js, используемой для выполнения недоверенного кода. Несмотря на прекращение поддержки, проект был возрожден. Пользователям рекомендуется срочное обновление до версии 3.10.2 из-за бага CVE-2026-22709.

Fortinet вновь столкнулась с проблемами безопасности: обнаружена критическая уязвимость обхода аутентификации (CVE-2026-24858) в FortiCloud SSO. Администраторам, использующим FortiOS, FortiManager и FortiAnalyzer, необходимо срочно обновиться, пока компания работает над полным набором исправлений.

Microsoft удалила критически важные драйверы в обновлении Windows от января 2026 года (KB5074109), что привело к неработоспособности старых коммутируемых модемов. Этот шаг, мотивированный вопросами безопасности, затронул пользователей, особенно в удаленных районах США. Единственный способ восстановить работу — откат обновления.

Отчет со ссылкой на официальные источники гласит, что Министерство внутренней безопасности пыталось установить, был ли нанесен ущерб государственной безопасности в результате инцидента с использованием ChatGPT главой CISA Мадху Готтумуккалой, который получил исключение на использование инструмента.

Исследователи Google обнаружили, что старые версии WinRAR активно эксплуатируются хакерскими группами, связанными с Россией и Китаем, для заражения систем. Уязвимость CVE-2025-8088 позволяет внедрять вредоносное ПО. Эксплойт также продаётся на чёрном рынке.

Из-за ажиотажа вокруг ИИ, стоимость оперативной памяти взлетела до небес, заставив даже гиганта вроде Costco принимать экстренные меры. Покупатель зафиксировал, что из всех выставочных ПК в магазине изъяли модули RAM, а некоторые лишились и видеокарт.

Проект в Абу-Даби, инициированный ENEC, TII и Aspire, проверяет возможность использования автономных дронов для мониторинга критической инфраструктуры. Испытания PoC сфокусированы на валидации надежности и безопасности беспилотных систем в реальных условиях с жесткими регуляторными требованиями, что является ключевым шагом для внедрения ИИ в ядерной энергетике.