Новости: безопасность

Новое исследование Sophos показывает, что производственная отрасль улучшает защиту от ransomware. Несмотря на снижение показателей шифрования, кража данных остается серьезной проблемой, а выкуп все еще выплачивается в большинстве случаев. Анализ факторов, способствующих атакам и их последствиям для компаний.

Недавняя уязвимость React2Shell (CVE-2025-55182) активно эксплуатируется. Узнайте, как защитить ваши системы, и что говорят Greynoise, Amazon, Wiz и JFrog об этой критической угрозе для React и Next.js.

Скандал Signalgate в Министерстве обороны США выявил широкое использование неодобренных мессенджеров. Сенатский комитет расследовал случай с министром Хэгсеттом и обнаружил признаки “теневых коммуникаций” в ведомстве. Рекомендации: одобренные приложения, обучение и контроль.

В статье рассматривается переход к passkeys как более безопасному и удобному способу аутентификации по сравнению с традиционными паролями и многофакторной аутентификацией (MFA) с использованием SMS-кодов или одноразовых паролей, отправленных по электронной почте. Статья также анализирует преимущества passkeys и проблемы, связанные с их внедрением.

Cardano под угрозой? Сторонник предупредил о потенциальной уязвимости Hydra, масштабируемого решения. Прогноз по цене ADA остается медвежьим, инвестиции в новые мем-монеты, такие как Maxi Doge, набирают обороты. – 9

Уязвимость кликджекинга, использующая SVG и CSS, позволяет злоумышленникам захватывать пользовательские действия. Эксперты нашли способ манипулировать пикселями на веб-странице без JavaScript. Who needs JavaScript? – 7

Масштабный сбой Cloudflare из-за уязвимости в React и активная эксплуатация CVE-2025-55182 злоумышленниками. Эксперты призывают к пересмотру процесса раскрытия информации об уязвимостях, особенно в проектах с открытым исходным кодом. – 9

Утечка данных в Petco: компания раскрыла минимальное количество деталей о произошедшем, количестве пострадавших и типе скомпрометированных личных данных. Подробности о последствиях для клиентов и мерах по защите от кражи личных данных.

Op-ed: Почему Уолл-стрит пока не готова вкладываться в криптовалюту? Простая причина: отсутствие единого способа измерения рисков. Узнайте, почему это важно.

AI все лучше выявляет уязвимости смарт-контрактов, но новизна этих находок часто оказывается преувеличенной. Разбираемся в последних исследованиях Anthropic и их значении для безопасности криптовалют.