Новости: безопасность

Уязвимость WhisperPair в Bluetooth-протоколе Fast Pair от Google позволяет хакерам удалённо взламывать наушники и другие аксессуары для прослушивания и слежения. Даже устройства Google уязвимы, и для исправления необходимы обновления прошивки.

Microsoft инициировала замену устаревающих сертификатов Secure Boot на устройствах с Windows 11 (24H2 и 25H2), срок действия которых истекает в 2026 году. Эта мера критически важна для поддержания безопасности и получения обновлений. Узнайте, кого затрагивает обновление, как проверить статус сертификата и какие шаги предпринять для его своевременной установки.

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

Исследование GitLab показало, что 97% специалистов Telco DevSecOps уже используют ИИ, но 70% считают, что ИИ усложняет соблюдение нормативных требований, а 75% предупреждают о риске беспрецедентных проблем безопасности.

Компания Eurail B.V., оператор проездных Interrail, сообщила о серьезном инциденте с безопасностью, в результате которого злоумышленники получили доступ к базе данных клиентов. Под угрозой оказались личные и паспортные данные.

Крупные протоколы децентрализованных финансов (DeFi), включая Morpho, сворачивают активность в публичных Discord-серверах, признавая их зоной повышенного риска из-за мошенников. Это знаменует отход от платформы, ранее бывшей ключевой для криптосообщества, в пользу более контролируемых каналов поддержки.

Международная операция правоохранительных органов Германии, США и Великобритании при поддержке Microsoft привела к ликвидации глобальной киберпреступной службы RedVDS. Эта платформа предоставляла злоумышленникам анонимную инфраструктуру для фишинга и мошенничества, нанеся ущерб в сотни миллионов евро. Серверы в Германии изъяты.

Начальник полиции Уэст-Мидлендса признал, что запрет болельщикам «Маккаби Тель-Авив» был основан на ложной информации, сгенерированной Microsoft Copilot, после того как ранее отрицал использование ИИ. Скандал усугубляется ложными утверждениями о поведении фанатов и отсутствием у полиции правил работы с новыми технологиями.

Microsoft отзывает небезопасную функцию WDS “hands-free deployment” из-за уязвимости CVE-2026-0386. ИТ-администраторам дано время до апреля 2026 года, чтобы настроить реестр и перейти на безопасные альтернативы, иначе функция будет заблокирована.

Вышло обновление Firefox 147 с улучшенной защитой конфиденциальности благодаря Safe Browsing v5, новым возможностям режима «картинка в картинке» и исправлением 16 уязвимостей безопасности, шесть из которых отнесены к высокому риску. Представлены также обновления для Firefox ESR и Tor Browser.