Новости: безопасность

Ubuntu 25.10 перестанет получать обновления безопасности через три дня. Пользователям необходимо срочно обновиться, чтобы избежать рисков, связанных с отсутствием патчей.

Оценка киберрисков помогает выявлять угрозы ключевым активам, но многие CISO допускают ошибки. Узнайте о семи главных «подводных камнях», мешающих достичь целей оценки рисков, от формального подхода до игнорирования связи с бизнес-влиянием.

Безопасность в криптоиндустрии меняет облик: растет число взломов, снижаются медианные потери от эксплойтов смарт-контрактов, а основные убытки по-прежнему определяются операционными компрометациями.

По сообщениям, Alibaba классифицировала Claude Code как ПО с высоким риском и инструктирует сотрудников использовать собственный инструмент Qoder вместо него.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Предстоящее обновление Android Auto добавит четкие уведомления для объяснения досадной ошибки подключения, вызванной конфликтом с настройками безопасности.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Запрет соцсетей для лиц до 16 лет должен быть привязан к элементам дизайна, а бремя доказывания безопасности возложено на компании, считает психолог по технологиям.

Fedora Linux 45 может получить поддержку Shadow Stack по умолчанию. Если ваше оборудование поддерживает эту функцию, вы получите дополнительную защиту от атак ROP.

Браузер Opera анонсировал новую функцию безопасности под названием Paste Protect, призванную остановить кибератаки с использованием буфера обмена до того, как вредоносные команды будут случайно выполнены. Opera заявляет, что это первый крупный браузер, предлагающий встроенную защиту от атак ClickFix — растущей формы социальной инженерии, которая обманом заставляет пользователей копировать и вставлять вредоносные команды в терминал компьютера. Новая функция встроена в настольные браузеры Opera и включена по умолчанию.