Новости: безопасность

Компания Desloc представила на CES новые умные замки с биометрическим доступом, Wi-Fi и солнечной подзарядкой. В линейке модели от 200$ с распознаванием вен ладони до премиум-версии с камерами и дисплеем.

Samsung оперативно устранила серьёзную уязвимость (CVE-2025-57836) в утилите Samsung Magician, позволявшую хакерам получать права администратора через перехват DLL при установке. Пользователям SSD Samsung следует срочно обновиться до версии 9.0 для защиты от повышения привилегий.

Samsung выпустила экстренное предупреждение о безопасности после обнаружения критической уязвимости CVE‑2025‑57836 в ПО Magician для Windows, позволявшей рядовому пользователю повысить привилегии через DLL hijacking. Пользователям настоятельно рекомендуется обновиться до версии 9.0.0, которая устраняет проблему и предлагает новый интерфейс.

Крипто-злоумышленник отмыл $19,4 млн через Tornado Cash после взлома мультиподписного кошелька на $27,3 млн. Инцидент, выявленный PeckShield, стал частью волны атак на крипто-холдеров в 2026 году.

Amazon Ring представляет Fire Watch, функцию на основе ИИ для обнаружения лесных пожаров, и сталкивается с критикой за нарушение конфиденциальности. Компания делает ставку на ИИ для распознавания опасности и защиты сообществ.

Квантовые компьютеры угрожают безопасности Bitcoin? Эксперты Coinbase предупреждают о рисках взлома сети и кражи средств. Оценки показывают, что до трети BTC под угрозой. Подробности и прогнозы.

Apple тестирует фоновые улучшения безопасности, впервые появившиеся в iOS 26.1, iPadOS 26.1 и macOS Tahoe 26.1. Разработчики и бета-тестеры, использующие iOS 26.3, iPadOS 26.3 или macOS Tahoe 26.3, могут установить новое обновление для тестирования.

Утечка данных в Ledger: Order and contact details accessed via ecommerce partner, and phishing has begun. Личные данные клиентов Ledger скомпрометированы из-за взлома Global-e. Подробности инцидента и предупреждения о фишинговых атаках.

Обнаружена критическая уязвимость в Open WebUI, позволяющая злоумышленникам перехватывать AI-задачи через Direct Connections. CVE-2025-64496 связана с небезопасной обработкой SSE, что ведет к захвату аккаунтов и удаленному выполнению кода. Обновитесь до v0.6.35!

Кибератака на школу Higham Lane в Нанитоне привела к отключению телефонов, электронной почты и основных систем. Ученики получили внеплановые каникулы, пока специалисты восстанавливают IT-инфраструктуру.