Новости: безопасность

Microsoft разъяснила последствия для ПК с Windows 11, если сертификаты Secure Boot не будут обновлены до истечения их срока действия в июне 2026 года. Secure Boot — это стандарт безопасности, обеспечивающий загрузку только доверенного ПО. Без обновления системы могут стать менее защищенными или перестать загружаться. — pcworld.com

Apple, вероятно, скоро выпустит функцию безопасности, которая сможет автоматически блокировать iPhone при обнаружении кражи с рывком. Эта функция будет использовать такие датчики, как акселерометр, для выявления мошенничества. — gadgets360.com

Huawei внедряет совместную аутентификацию: наушники и смарт-очки используются для верификации пользователя, позволяя выполнять команды ассистента с заблокированного экрана без ввода PIN-кода. — pandaily.com

Microsoft анонсировала новую функцию автоматической изоляции устройств в Defender for Endpoint для сдерживания кибератак в ИТ-сетях. Однако исследование SANS предупреждает о рисках, связанных с автономными действиями ИИ, вплоть до отключения всех учетных записей. — csoonline.com

Сторонний веб-сайт раскрыл конфиденциальные документы заявителей в рамках процесса подачи заявления на визу в Великобританию. Вместо устранения проблемы компания прислала юристов. — techcrunch.com

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Очередная атака на стейблкоин вновь обостряет дебаты о централизации в криптоиндустрии после инцидента с StablR. — gizmodo.com

Раскрытие Socket о кампании TrapDoor выявило более 34 вредоносных пакетов в npm, PyPI и Crates.io, нацеленных на разработчиков и их учетные данные. TrapDoor создала маршрут от скомпрометированной машины разработчика до репозиториев и CI/CD. — cryptoslate.com

Приложения в Play Store, которые прекратили свое существование, то есть больше не получают обновлений и остаются в текущем состоянии, могут быть довольно опасны для использования. — androidheadlines.com

Кампания вредоносных пакетов в npm, PyPI и Crates.io вновь привлекла внимание к рабочим станциям разработчиков. Исследователи Socket обнаружили, что кампания TrapDoor нацелена на рабочие процессы и файлы ИИ-помощников, охватывая более 34 пакетов. — csoonline.com