Новости: безопасность

Катар и ОАЭ присоединяются к американо-израильской инициативе Pax Silica, нацеленной на объединение стран для обеспечения безопасности цепочек поставок полупроводников и защиты критической инфраструктуры.

Злоумышленники атаковали экосистему автоматизации n8n, внедряя вредоносные npm-пакеты через маркетплейс узлов. Эти пакеты похищали токены OAuth и ключи API, представляя собой новую угрозу в цепочках поставок, нацеленную на платформы автоматизации.

Instagram опровергает слухи об утечке данных после волны подозрительных запросов на сброс пароля. Компания подтвердила устранение технической уязвимости, но уверяет, что взлома аккаунтов не произошло.

Исследователи Cyera выявили критическую уязвимость (CVE-2026-21858, CVSS 10.0) в платформе автоматизации n8n, позволяющую удалённо выполнять произвольный код. Уязвимость затрагивает 100 000 серверов и может привести к полному контролю над средой, давая доступ к конфиденциальным данным и API-ключам. Разработчики выпустили патч.

Apple вновь тестирует функцию «Улучшения фоновой безопасности», впервые представленную в iOS 26.1, iPadOS 26.1 и macOS Tahoe 26.1. Разработчики и бета-тестеры, использующие iOS 26.3, iPadOS 26.3 или macOS Tahoe 26.3, могут установить второе тестовое обновление, которое обеспечивает дополнительную защиту системы между основными релизами ПО.

Пользователи классического Outlook столкнулись с критическим сбоем: новейшая версия клиента (2511) не позволяет открывать зашифрованные электронные письма даже после успешной аутентификации. Microsoft подтвердила проблему безопасности и расследует инцидент. В качестве временного решения предлагается откат на старую версию или изменение порядка шифрования через меню «Параметры».

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

Предполагаемое столкновение с микрочастицей поставило под угрозу важную инициативу НАТО в области спутниковой связи – SpainSat NG II. Анализ повреждений и возможная замена спутника. Оценка рисков космического мусора.

Атака партизанского движения «Атеш» на телекоммуникационную вышку в Курске. В статье освещается рост числа атак на российскую инфраструктуру, включая применение дронов, и ответные меры РФ.

Starlink снижает орбиты 4400 спутников до 480 км, повышая безопасность и ускоряя схождение с орбиты. Изменение высоты также улучшает пропускную способность. На фоне инцидентов и заявлений России и Китая в ООН, международное давление на мегагруппировки усиливается.