Новости: безопасность

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

Исследование GitLab показало, что 97% специалистов Telco DevSecOps уже используют ИИ, но 70% считают, что ИИ усложняет соблюдение нормативных требований, а 75% предупреждают о риске беспрецедентных проблем безопасности.

Компания Eurail B.V., оператор проездных Interrail, сообщила о серьезном инциденте с безопасностью, в результате которого злоумышленники получили доступ к базе данных клиентов. Под угрозой оказались личные и паспортные данные.

Крупные протоколы децентрализованных финансов (DeFi), включая Morpho, сворачивают активность в публичных Discord-серверах, признавая их зоной повышенного риска из-за мошенников. Это знаменует отход от платформы, ранее бывшей ключевой для криптосообщества, в пользу более контролируемых каналов поддержки.

Международная операция правоохранительных органов Германии, США и Великобритании при поддержке Microsoft привела к ликвидации глобальной киберпреступной службы RedVDS. Эта платформа предоставляла злоумышленникам анонимную инфраструктуру для фишинга и мошенничества, нанеся ущерб в сотни миллионов евро. Серверы в Германии изъяты.

Начальник полиции Уэст-Мидлендса признал, что запрет болельщикам «Маккаби Тель-Авив» был основан на ложной информации, сгенерированной Microsoft Copilot, после того как ранее отрицал использование ИИ. Скандал усугубляется ложными утверждениями о поведении фанатов и отсутствием у полиции правил работы с новыми технологиями.

Microsoft отзывает небезопасную функцию WDS “hands-free deployment” из-за уязвимости CVE-2026-0386. ИТ-администраторам дано время до апреля 2026 года, чтобы настроить реестр и перейти на безопасные альтернативы, иначе функция будет заблокирована.

Вышло обновление Firefox 147 с улучшенной защитой конфиденциальности благодаря Safe Browsing v5, новым возможностям режима «картинка в картинке» и исправлением 16 уязвимостей безопасности, шесть из которых отнесены к высокому риску. Представлены также обновления для Firefox ESR и Tor Browser.

Google выпустила обновление Chrome 144, устранив 10 уязвимостей в системе безопасности для Windows, macOS и Linux. Три из них классифицированы как высокорисковые. Обновление уже доступно, а следующие версии Chromium ожидаются в феврале.

Первый «Вторник исправлений» 2026 года оказался масштабным: Microsoft выпустила патч для критической уязвимости Windows CVE-2026-20805, которую уже активно эксплуатируют. Устранение утечки адреса памяти требует немедленного внимания.