Новости: безопасность

Израильский исследователь обнаружил шесть критических уязвимостей нулевого дня (PackageGate) в менеджерах пакетов npm и yarn, позволяющих обходить защиту от атак типа “червя” Shai-Hulud. Рекомендовано перейти на pnpm, vlt или Bun и обновлять ПО.

Министерство транспорта США использует Google Gemini для ускоренной разработки нормативных актов в сфере авиации и транспорта, вызывая опасения сотрудников о рисках из-за «галлюцинаций» ИИ, которые могут привести к серьезным авариям и жертвам.

Microsoft выпустила срочное исправление для критической уязвимости в Office, которой уже пользуются хакеры. Однако не все версии получат патч немедленно. Пользователям Office 2016/2019 предложены ручные настройки реестра до выхода официального обновления.

Команда Google Project Zero раскрыла серьезную уязвимость в WhatsApp для Android после того, как Meta не смогла оперативно выпустить исправление. Эксплойт позволяет злоумышленникам внедрять вредоносные медиафайлы бесконтактно.

Новый отчет свидетельствует о том, что серия Samsung Galaxy S26 может стать первым не-Pixel устройством, оснащенным функцией Google Phone Scam detection. Анализ кода приложения Google Dialer указывает на интеграцию передового инструмента безопасности в будущие флагманы Samsung, что станет важным шагом в расширении экосистемы безопасности Google.

Новая функция Google, позволяющая менять адрес Gmail с сохранением старого как псевдонима, уже стала мишенью для киберпреступников. Злоумышленники рассылают убедительные фишинговые письма через легитимные системы Google, используя домен sites.google.com для создания поддельных страниц входа. Узнайте, как распознать угрозу и защитить свой аккаунт с помощью 2FA и осторожности при переходе по ссылкам.

Microsoft вновь выпускает экстренные патчи: пользователи Outlook столкнулись с зависаниями и потерей данных после обновлений Windows от 13 января, особенно при работе с облачными хранилищами. Это уже не первый случай необходимости “патчить патчи” в последнее время.

Microsoft передала ФБР США ключи шифрования BitLocker, хранившиеся в облаке, по законному требованию, что вызвало обеспокоенность по поводу контроля корпоративных данных. Эксперты советуют перенаправлять ключи на локальные хранилища и ужесточать управление доступом, учитывая геополитические риски и законы вроде CLOUD Act.

Сбой в последнем обновлении безопасности Windows 11 приводит к критической ошибке “UNMOUNTABLE_BOOT_VOLUME” и невозможности загрузки ПК. Пользователям приходится вручную удалять патч через среду восстановления, что подчёркивает нестабильность последних системных сборок.

Microsoft расследует сообщения о сбоях загрузки на некоторых устройствах Windows 11 после установки январских обновлений 2026 года. Пользователи видят ошибку UNMOUNTABLE_BOOT_VOLUME, что требует ручного вмешательства.