Новости: безопасность

Microsoft выпустила предупреждение об активной эксплуатации критической уязвимости нулевого дня в Office (CVE-2026-21509), позволяющей обойти защиту через открытие документа OLE. Эксперты призывают немедленно установить патчи и перезагрузить приложения для активации защиты.

Meta внедряет режим «Строгие настройки учётной записи» в WhatsApp для комплексной защиты пользователей от кибератак. Одновременно компания заменила старую библиотеку безопасности на Rust, повысив безопасность обработки медиафайлов.

OnePlus подтвердила, что временная блокировка отката ПО на новых моделях, вызвавшая выход устройств из строя, связана с усилением безопасности. Компания обещает восстановить возможность даунгрейда в ближайшем обновлении, успокаивая взволнованных пользователей кастомных прошивок.

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

WhatsApp внедряет режим «Строгие настройки учетной записи» для усиления защиты пользователей из групп высокого риска, особенно после недавних уязвимостей. Новая функция блокирует медиа и звонки от неизвестных контактов, обеспечивая максимальный уровень конфиденциальности.

Вышло очередное минорное обновление Firefox 147.0.2, которое включает исправления безопасности, устранены ошибки с passkey и ложные срабатывания системы SafeBrowsing. Также доступна настройка сочетаний клавиш.

Родительская компания Pornhub, Aylo, объявляет о блокировке доступа для пользователей из Великобритании вместо соблюдения мандатов по верификации возраста. Компания утверждает, что эти меры не способствовали безопасности в сети, а лишь перенаправили трафик в нерегулируемые зоны, угрожая конфиденциальности. Регулятор Ofcom не согласен с позицией Aylo.

Европейские правительства стремятся отказаться от американских технологий и вернуть себе цифровой суверенитет на фоне непредсказуемости и нестабильности в США. История судьи МУС, попавшей под санкции, иллюстрирует риски зависимости от американской инфраструктуры, побуждая ЕС искать собственные IT-решения.

Суд обязал Саудовскую Аравию выплатить 3 млн фунтов стерлингов правозащитнику, чьи iPhone заразили шпионским ПО Pegasus. Обнаружена кампания слежки, запугивания и физического насилия против диссидента в Великобритании.