Новости: безопасность

Атакующие выдавали себя за службу поддержки в Microsoft Teams, получая удаленный доступ к ПК сотрудников. Затем они использовали небезопасные настройки AD CS для получения сертификатов входа для привилегированных учетных записей, включая контроллер домена. Microsoft расследовала два таких инцидента, один из которых привел к утечке данных.

Вредоносная версия расширения Claude Code от Anthropic, распространявшаяся через маркетплейс Cursor, пыталась установить бэкдор SSH на машины разработчиков. Злоумышленники могли получить удаленный доступ к исходному коду и учетным данным.

Трейдеры выводят средства с Binance на фоне возобновления работы сервисов вывода, что проверяет стабильность платформы после крупнейшей в истории биржевой кражи.

Microsoft выпустила новое обновление Defender для ISO-образов Windows 10 и 11. По данным компании, это обновление должно быть развернуто на всех новых установках Windows 11 и 10.

Microsoft выпустила новые динамические обновления для Windows 11 версий 26H1, 26H2 и 25H2. Обновления улучшают процесс установки и восстановления системы, устраняя уязвимости безопасности.

USB-накопитель Lenovo ThinkPlus FU100 с отпечатком пальца содержал незашифрованную SD-карту, а Codex обнаружил фиксированные ключи в других «защищенных» USB-продуктах. Исследователь Сюшэн Ли выявил серьезные уязвимости в устройствах защиты данных от Lenovo и других производителей, подчеркнув ненадежность маркетинговых заявлений о «аппаратной безопасности».

Критическая уязвимость в LXD и MicroCloud от Canonical позволяла злоумышленникам выдавать себя за доверенных клиентов, получая доступ к кластеру и виртуальным машинам. Уязвимость CVE-2026-112816 с максимальным баллом CVSS 10.0 исправлена.

Хакеры использовали вредоносный скрипт на сайте Polymarket для кражи средств трейдеров 29 октября. Ущерб составил около $2,64 млн. Компания возмещает пострадавшим $3,9 млн. Узнайте, как произошла атака и какие меры предосторожности следует соблюдать.

Уязвимость в Cisco Secure Firewall ASA и FTD используется для атак типа «отказ в обслуживании». Обновите ПО до последних версий или отключите вторичную аутентификацию для защиты.

Уязвимость CVE-2026-98432 в ядре Linux позволяет удаленно выполнить код на серверах с MPTCP. Эксплойт от Anthropic обходит KASLR и дает права root. Исправление доступно в новых версиях ядра.