Новости: безопасность

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Пять вопросов для оценки безопасности воплощенного ИИ: происхождение, доступ, целостность, доказательства и подотчетность. Не доверяйте демонстрациям — требуйте спецификации, модели угроз и контрактную ответственность, прежде чем робот попадет на ваш пол.

Узнайте, почему выделенный iPhone может быть безопаснее аппаратного кошелька, и где на самом деле кроется главная уязвимость криптовалют. Разберитесь в ограничениях устройств подписания, изучите кейсы Bybit и Radiant Capital, а также оцените новые стандарты четкого подписания и политические кошельки для защиты активов.

Остерегайтесь вредоноса CrashStealer на macOS: он маскируется под отчеты о сбоях Apple, ворует данные браузеров, паролей и криптокошельков. Узнайте, как защититься от этой угрозы, обнаруженной Jamf в поддельном приложении Werkbit.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Обратный отсчет начался для Windows 11 24H2 и Windows 10 Enterprise LTSB 2016. Microsoft предупреждает: поддержка истекет 13 октября 2026 г. Обновитесь до версии 25H2 или 26H2, чтобы избежать уязвимостей. Используйте ESU, если переход невозможен.

Установите июльское обновление безопасности 2026 от Samsung для Galaxy Z Fold 6 и Flip 6. Оно устраняет 57 уязвимостей. Скачайте патч в настройках — не ждите новых функций, только защита.

Уязвимость в 25-летней стратегии Age of Empires II позволяла хакерам захватывать ПК жертвы через вредоносное приглашение в игру. Узнайте, как защититься от атаки и почему геймеры — приоритетная цель для киберпреступников.

Microsoft выпустила критическое обновление безопасности KB5099539 для Windows 10. Установите его автоматически, чтобы закрыть уязвимости и получить исправления ошибок, включая баги с OneDrive и Secure Boot. Действие программы ESU продлено до 2027 года.

LastPass предупредил о фишинговой атаке: поддельные письма с уведомлениями об обновлении политик ведут на сайт, имитирующий DocuSign. Узнайте, как распознать мошенничество и защитить свои данные от кражи паролей.