Новости: безопасность

Исследователи Symantec обнаружили в Chrome Web Store вредоносные расширения с аудиторией более 100 тыс. пользователей, которые крадут пароли и данные через буфер обмена. Узнайте, какие расширения необходимо удалить немедленно для защиты ваших финансов и конфиденциальности.

Microsoft экстренно выпустила внеплановое обновление для Windows, устраняющее зависания Outlook и сбои облачного хранения данных, вызванные январским патчем 2026 года. 2026 год обещает стать рекордным по управлению патчами, и ИТ-специалистам вновь приходится срочно применять исправления.

Аккаунт сооснователя Scroll Е Чэня в X стал жертвой изощренной фишинговой атаки, где злоумышленники выдавали себя за сотрудников платформы для кражи данных у лидеров криптоиндустрии. Взломанный профиль распространял мошеннические сообщения с угрозами блокировки. Эта атака отражает растущую волну социальной инженерии, нацеленной на криптосообщество.

Tesla изменила подход к помощи водителю, незаметно пересмотрев понятие “стандартного” оснащения своих самых продаваемых автомобилей, убрав удержание в полосе из базовых Model 3 и Model Y. Теперь эта функция доступна только по подписке FSD. Узнайте подробности…

Microsoft впервые передала ФБР резервный ключ шифрования BitLocker, хранящийся на ее серверах, после получения законного ордера на обыск. Этот инцидент подчеркивает компромисс между удобством облачного хранения ключей и рисками нежелательного доступа, включая правительственные запросы.

Критические уязвимости в VMware vCenter Server (CVE-2024-37079) эксплуатируются спустя год после выпуска патча от Broadcom. CISA внесла брешь в каталог KEV, требуя немедленного устранения. Ошибка в DCERPC может привести к RCE.

Если вы серьезно относитесь к шифрованию, сохраняйте контроль над своими ключами. Статья раскрывает, как Microsoft может передавать ФБР ключи BitLocker, в отличие от Apple, и почему для максимальной защиты данных важно не доверять хранение ключей сторонним сервисам.

Исследователи кибербезопасности связывают попытку применения разрушительного вредоносного ПО типа «вайпер» против энергетической инфраструктуры Польши в конце декабря с хакерской группировкой, связанной с Россией и ранее атаковавшей энергосети Украины.

Microsoft выявила изощренную фишинговую кампанию с использованием SharePoint, где хакеры обходили MFA через AiTM-атаки, похищали сессионные cookie и скрывали следы, настраивая правила удаления писем. Узнайте, как защитить свою компанию.

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.