Новости: безопасность

Взлом — это не всегда провал технологий. Эта статья глубоко анализирует, как культура организации — наблюдаемая, ненаблюдаемая и имплицитная — становится главным фактором кибербезопасности. Узнайте, почему пароль «Password123» и негласное правило «безопасность замедляет работу» опаснее любого фаервола.

Обнаружены критические уязвимости в популярных Python-библиотеках NeMo, Uni2TS и FlexTok, используемых в моделях машинного обучения на Hugging Face. Исследователи Unit 42 установили, что злоумышленники могут внедрять вредоносный код через метаданные, который активируется при загрузке файла, что ведет к удаленному выполнению кода (RCE). Разработчики уже выпустили исправления.

Сотрудник техподдержки банкоматов по ошибке унёс домой ключи от целого отделения банка, но вину за инцидент возложили на персонал финансового учреждения. Читайте курьёзную историю из рубрики «Кто, я?».

Стратег Jefferies Кристофер Вуд исключает Биткоин из портфеля, опасаясь угрозы от квантовых вычислений. Эксперт советует переложить средства в золото, считая, что дебаты о крипто-безопасности обернутся долгосрочной выгодой для драгметалла.

Критическая уязвимость с максимальным баллом CVSS 10.0 обнаружена в плагине Modular DS для WordPress, позволяющая неаутентифицированному злоумышленнику получить полный административный доступ. Исследователи подтвердили активную эксплуатацию ошибки CVE-2026-23550 в версиях до 2.5.1. Выпущено обновление 2.5.2.

Владелец электросамоката Äike после банкротства компании взломал систему безопасности, обнаружив, что все устройства используют один и тот же ключ по умолчанию, что позволило ему разблокировать любой самокат поблизости.

Исследователь выявил серьезную уязвимость в системе экспозиции Carlsberg в Копенгагене: данные посетителей, включая имена и видео, доступны для взлома с помощью перебора кодов браслетов. Несмотря на уведомление, компания медленно реагировала, а проблема остается нерешенной.

Palo Alto Networks выпустила срочные патчи для платформы PAN-OS после обнаружения критической уязвимости CVE-2026-0227 (CVSS 7.7), способной вызвать отказ в обслуживании (DoS) и перевести межсетевой экран в режим обслуживания. Уязвимость затрагивает конфигурации NGFW и Prisma Access с активированным GlobalProtect.

Исследователи Wiz выявили критическую ошибку в сервисе AWS CodeBuild, которая могла привести к компрометации ключевых репозиториев GitHub. Уязвимость, вызванная неполным регулярным выражением, позволяла злоумышленникам получать доступ к конфиденциальным данным.

Правительственная блокировка интернета в Иране продолжается вторую неделю на фоне жестокого подавления протестов. Отключение связи стало одним из самых продолжительных в истории, власти жестко пресекают любые попытки обойти запрет.