Новости: безопасность

Новая уязвимость Battering RAM позволяет обойти защиту конфиденциальных вычислений Intel SGX и AMD SEV с помощью недорогого аппаратного устройства. Исследователи продемонстрировали, как атака на цепочку поставок может получить доступ к зашифрованной памяти и внедрить бэкдоры, ставя под сомнение безопасность облачных сред.

Исследователи обнаружили новые уязвимости в протоколе аутентификации SAML, который используется в системах единого входа более 20 лет. Новые методы взлома позволяют обходить проверку подписи XML и получать несанкционированный доступ. Эксперты призывают к фундаментальной переработке SAML-библиотек, а не только к установке патчей.

Член совета округа Сент-Джозеф Эми Дрейк утверждает, что её семью «сваттили» после того, как она проголосовала против строительства центра обработки данных стоимостью 12 миллиардов долларов. Инцидент произошёл на фоне растущей напряжённости в США из-за строительства дата-центров. Никто не пострадал.

Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня. Подробности и CVE пока не раскрываются. Обновите браузер до версии 143.0.7499.109/.110. Исправлены также уязвимости в Диспетчере паролей и Панели инструментов.

Основатель Freedom Chat подтвердил сброс PIN-кодов пользователей и выпуск новой версии приложения после обнаружения серьезных уязвимостей безопасности, позволявших получить доступ к номерам телефонов и PIN-кодам.

Flare предупреждает: разработчики неосознанно публикуют производственные секреты в Docker Hub. Тысячи образов содержат учетные данные, предоставляющие доступ к облачным сервисам, ИИ-платформам и критической инфраструктуре. Утечки происходят из-за “теневой ИТ” и отсутствия контроля доступа, что создает серьезные риски безопасности.

Эксклюзив: Юристы разочарованы изменениями рабочих процессов с приоритетом безопасности и начальными проблемами. Агентство юридической помощи Великобритании (LAA) возвращается к работе после кибератаки, но пользователи сталкиваются с неисправными системами, случайными отключениями и усложненными процедурами входа и управления файлами.

Украинская хактивистка предстанет перед судом в США по обвинению во взломе систем водоснабжения и мясоперерабатывающего предприятия. Обвинения связаны с участием в пророссийских группах CARR и NoName057(16), которые проводили DDoS-атаки на критическую инфраструктуру. Атаки привели к порче тысяч килограммов мяса и утечке аммиака.

Исследователи watchTowr обнаружили уязвимость в .NET, позволяющую удаленное выполнение кода. Microsoft отказывается исправлять ошибку, считая ее проблемой разработчиков, а не уязвимостью. Уязвимость затрагивает множество корпоративных продуктов, но компания считает, что пользователи и разработчики должны сами проверять входные данные.

Обновление Firefox 146 приносит пользователям новые функции, включая резервное копирование данных без синхронизации, упрощенный доступ к экспериментам Firefox Labs и улучшенную конфиденциальность определения местоположения для пользователей из ЕС. Исправлены многочисленные уязвимости безопасности, в том числе высокорисковые. Выпуск Firefox 147 запланирован на 13 января 2026 года.