Новости: безопасность

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Ethereum исполнилось 11 лет. Разберитесь, сможет ли ETH монетизировать рост сети, что на самом деле гарантируют L2, кто говорит от имени экосистемы и готова ли она к триллионной планке безопасности. Читайте анализ четырёх испытаний второго десятилетия.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Уязвимость Coldcard Mk3: сиды на прошивке 4.0.1+ под угрозой. Немедленно проверьте версию прошивки и, при необходимости, сгенерируйте новый сид с BIP-39 парольной фразой или multisig. Переведите средства после тестовой транзакции, чтобы избежать потерь.

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Узнайте, почему 79% компаний не имеют команды по управлению ИИ, хотя AI-агенты уже создают записи, утверждают транзакции и работают с финансами. Поймите, как закрыть пробел в управлении и обеспечить безопасность бизнес-систем.

Укрепите безопасность AI-агентов и нечеловеческих идентификаций: Okta приобретает Permiso за $200 млн. Сделка добавляет проверенные возможности обнаружения и реагирования на угрозы идентификации в облачных средах. Закрытие ожидается в третьем квартале 2027 финансового года.

FCC внесла иностранные роботы-пылесосы в «Список покрытия», блокируя их импорт в США. Узнайте, как четырехчастный тест по безопасности затрагивает устройства с ИИ и сетевым подключением, и какие категории освобождены от запрета.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!