Новости: безопасность

Популярное приложение для управления паролями 1Password анонсировало запуск новой функции защиты от фишинга, которая призвана стать «второй парой глаз» перед тем, как пользователи передадут свои учётные данные мошенникам. Функция блокирует автозаполнение на поддельных сайтах.

Критическая уязвимость в устаревшем протоколе Telnet (CVE-2026-24061) позволяет злоумышленникам удаленно обходить аутентификацию и получать права root, используя простую команду. Проблема затрагивает множество IoT и встраиваемых систем, не получающих обновлений.

Разработчики cURL прекращают программу вознаграждений за баги из-за наплыва низкокачественных, часто сгенерированных ИИ отчётов. Это решение вызвало обеспокоенность среди пользователей, так как угрожает безопасности инструмента, несмотря на то, что разработчики видят в этом единственное спасение от “мусора”, включая LLM, находящие ложные уязвимости и некомпилируемый код.

Многочасовой сбой парализовал доступ корпоративных клиентов Microsoft к почтовым ящикам, файловым хранилищам и инструментам для видеоконференций. Проблема затронула ключевые сервисы Microsoft 365, включая Teams и Exchange Online, и затруднила работу служб безопасности.

Миллионы жертв, вероятно, пострадали от сексуализированных изображений, созданных с помощью Grok, в то время как рекламодатели X проигнорировали скандал. Отсутствие быстрой реакции регуляторов и платформ усилило распространение вредоносного контента.

Ring внедряет новую функцию безопасности, которая позволяет идентифицировать любые изменения в видеоматериалах с камер Ring, даже незначительные, такие как обрезка или изменение яркости. Эта мера призвана повысить доверие к контенту, требуя подтверждения целостности видеофайлов.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Правительство Ирландии планирует ввести закон, расширяющий полномочия полиции на использование шпионского ПО для борьбы с тяжкими преступлениями. При этом власти стремятся гарантировать защиту прав граждан на неприкосновенность частной жизни.

Узнайте, почему 70% предприятий выбирают гибридные облачные решения. Изучите, как корпоративная облачная стратегия балансирует затраты, безопасность и гибкость для получения конкурентного преимущества, используя преимущества локальных систем (on-prem) и публичных облаков.

Испанский ритейлер PcComponentes опроверг заявления хакера о крупной утечке 16 млн записей клиентов. Компания объяснила инцидент подстановкой учетных данных (credential stuffing) из внешних баз, заявив, что украдены только ФИО, адреса и частично ID, а данные карт и пароли не скомпрометированы, поскольку они не хранятся в открытом виде.