Новости: безопасность

Виталик Бутерин, сооснователь Ethereum, объявил о переходе на “вычислительный суверенитет личности”, отказавшись от Big Tech. Он заменил Google Docs, Telegram, Gmail и Google Maps на децентрализованные и приватные альтернативы, предвидя 2026 год как ключевой момент для локального ИИ и снижения зависимости от корпоративных платформ.

ФБР запросило у Microsoft ключи восстановления BitLocker по ордеру для расшифровки дисков подозреваемых по делу о мошенничестве на Гуаме, что выявило риски хранения ключей в облаке технологического гиганта.

Samsung начала развёртывание январского патча безопасности Android 2026 года для флагманских складных смартфонов Galaxy Z Fold 5 и Galaxy Z Flip 5. Обновление, объёмом до 400 МБ, содержит 55 исправлений уязвимостей, но не включает новые функции — их стоит ожидать с One UI 8.5.

Атакующие обходят недавнее исправление Fortinet для критической уязвимости SSO в FortiCloud, используя новый путь атаки. Эксперты фиксируют повторные взломы даже на полностью обновленных устройствах.

Статья посвящена критической недооценке угроз безопасности со стороны инсайдеров. Анализируются причины, по которым собственные сотрудники представляют собой серьезный риск, несмотря на их легитимный доступ и знание внутренних процессов. Рассматриваются типы инсайдеров, а также недостаточность классических технических мер. Подчеркивается необходимость системного, организационного подхода к управлению внутренними рисками.

Платежи в совете Хаммерсмит и Фулхэм возобновлены спустя два месяца после кибератаки, затронувшей несколько районов Лондона. Прямые дебеты могут быть отложены, а восстановление всех услуг займет месяцы.

Узнайте о ключевых аспектах взаимодействия между ИТ-безопасностью и инженерными командами. В то время как команды безопасности отвечают за эксплуатацию и соответствие, команды Security Engineering выступают в роли архитекторов, разрабатывая и автоматизируя сервисы. Статья рассматривает необходимые технические навыки, важность понимания стека, учета опыта разработчиков (DevX), а также гибкие навыки, такие как управление временем и адаптивность, для построения эффективной команды.

Популярное приложение для управления паролями 1Password анонсировало запуск новой функции защиты от фишинга, которая призвана стать «второй парой глаз» перед тем, как пользователи передадут свои учётные данные мошенникам. Функция блокирует автозаполнение на поддельных сайтах.

Критическая уязвимость в устаревшем протоколе Telnet (CVE-2026-24061) позволяет злоумышленникам удаленно обходить аутентификацию и получать права root, используя простую команду. Проблема затрагивает множество IoT и встраиваемых систем, не получающих обновлений.

Разработчики cURL прекращают программу вознаграждений за баги из-за наплыва низкокачественных, часто сгенерированных ИИ отчётов. Это решение вызвало обеспокоенность среди пользователей, так как угрожает безопасности инструмента, несмотря на то, что разработчики видят в этом единственное спасение от “мусора”, включая LLM, находящие ложные уязвимости и некомпилируемый код.