Новости: безопасность

MongoDB призывает к немедленному обновлению из-за критической уязвимости (CVE-2025-14847), позволяющей неавторизованный доступ к памяти. Узнайте, как защитить свои данные и какие версии MongoDB подвержены риску. Рекомендации по обновлению и обходу проблемы.

Криптокошелек Trust Wallet подтвердил взлом. Убытки превысили 6 млн долларов. Пользователи, установившие расширение 2.68, подверглись атаке. Рекомендуется обновить до версии 2.69. Злоумышленники вывели SOL, BTC и EVM токены, используя seed-фразы пользователей.

Сооснователь Binance Чанпэн Чжао призвал к борьбе с мошенничеством в криптоиндустрии после потери $50 млн в USDT из-за фишинга. Предлагаются меры: блокировка “отравленных” адресов и фильтрация спам-транзакций. Растет число крипто-мошенничеств и убытки инвесторов.

Исследователи обнаружили ряд серьезных уязвимостей в AI-чат-боте Eurostar, позволяющих внедрять вредоносный код и раскрывать системные данные. Компания вместо благодарности обвинила их в шантаже. AI выходит из-под контроля… из-за некачественных мер безопасности.

Polymarket подтвердила взлом кошельков пользователей из-за уязвимости у стороннего провайдера аутентификации. Пользователи жаловались на списания средств после входа. Платформа заявила об устранении проблемы, но детали не раскрыла.

Утечка данных у Nissan затронула тысячи клиентов. Автопроизводитель в третий раз за три года сталкивается с проблемами безопасности. Подробности инцидента и возможные последствия.

Microsoft выпустила срочное обновление для исправления Message Queuing после декабрьского обновления 2025. Проблема затронула корпоративные версии Windows, вызывая сбои служб и ложные сообщения об ошибках. Redmond gets in early for the twelve whoopsies of Christmas.

Запрет FCC ставит крест на DJI в США: под запрет попали все новые дроны и компоненты иностранного производства, что серьезно ограничит возможности DJI на американском рынке. Анализ причин и последствий решения FCC.

Вредоносное ПО MacSync Stealer для macOS теперь заражает компьютеры, маскируясь под легитимное приложение, как сообщает Jamf. Злоумышленники совершенствуют методы обхода защиты Apple Gatekeeper, подписывая вредоносное ПО. Цель – кража данных, включая крипто-активы.

В Узбекистане обнаружена уязвимость в системе распознавания номерных знаков. Правительственная система сканирования была открыта для несанкционированного доступа в интернет без пароля. Узнайте о рисках безопасности и конфиденциальности.