Новости: безопасность

Многочасовой сбой парализовал доступ корпоративных клиентов Microsoft к почтовым ящикам, файловым хранилищам и инструментам для видеоконференций. Проблема затронула ключевые сервисы Microsoft 365, включая Teams и Exchange Online, и затруднила работу служб безопасности.

Миллионы жертв, вероятно, пострадали от сексуализированных изображений, созданных с помощью Grok, в то время как рекламодатели X проигнорировали скандал. Отсутствие быстрой реакции регуляторов и платформ усилило распространение вредоносного контента.

Ring внедряет новую функцию безопасности, которая позволяет идентифицировать любые изменения в видеоматериалах с камер Ring, даже незначительные, такие как обрезка или изменение яркости. Эта мера призвана повысить доверие к контенту, требуя подтверждения целостности видеофайлов.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Правительство Ирландии планирует ввести закон, расширяющий полномочия полиции на использование шпионского ПО для борьбы с тяжкими преступлениями. При этом власти стремятся гарантировать защиту прав граждан на неприкосновенность частной жизни.

Узнайте, почему 70% предприятий выбирают гибридные облачные решения. Изучите, как корпоративная облачная стратегия балансирует затраты, безопасность и гибкость для получения конкурентного преимущества, используя преимущества локальных систем (on-prem) и публичных облаков.

Испанский ритейлер PcComponentes опроверг заявления хакера о крупной утечке 16 млн записей клиентов. Компания объяснила инцидент подстановкой учетных данных (credential stuffing) из внешних баз, заявив, что украдены только ФИО, адреса и частично ID, а данные карт и пароли не скомпрометированы, поскольку они не хранятся в открытом виде.

Coinbase создает независимый консультативный совет для оценки угроз, которые квантовые вычисления представляют для безопасности Биткоина и криптографических стандартов. Совет привлечет ведущих экспертов для разработки стратегий устойчивости блокчейна заранее.

Новый фреймворк вредоносного ПО для Linux VoidLink оказался продуктом, созданным преимущественно с помощью ИИ, что знаменует начало эры вредоносного ПО, генерируемого искусственным интеллектом. Анализ Check Point Research показал, что ИИ управлял планированием и написанием кода, сокращая месяцы разработки до дней.

Cisco устранила критическую уязвимость нулевого дня (CVE-2026-20045) в оборудовании унифицированных коммуникаций, позволяющую удаленно выполнять произвольный код. CISA внесла изъян в список активно используемых, и неисправленные системы могут быть полностью захвачены.