Новости: безопасность

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.

Исследование 1Password показало, что 53,9% сгенерированных ИИ патчей содержат дефекты. Узнайте, почему проверка человеком остается критически важной для безопасности кода.

Microsoft отключает SMS и голосовую аутентификацию в Entra ID к 2027 году. Узнайте, как подготовить организацию к обязательному переходу на passkeys, защититься от SIM-swapping и фишинга AitM, а также избежать блокировки входа. Действуйте заранее: аудит и миграция уже сейчас.

Apple выпустила macOS Tahoe 26.6.1 — обновление с исправлениями безопасности, вышедшее через неделю после macOS Tahoe 26.6. Загрузите его через Системные настройки в разделе «Обновление ПО».

Остерегайтесь мошенников, выдающих себя за регуляторов ЕС! Узнайте, как переход на MiCA повышает риски и как защитить свои криптоактивы.

Более $30 млн похищено у криптоинвесторов через физические атаки в первом полугодии 2026 года. Узнайте о росте wrench-атак, утечках налоговых данных во Франции и мерах защиты ваших активов от насильственных преступлений.

Cloudflare открыла исходный код Cloudflare OS — платформы для vibe coding с безопасными песочницами. Узнайте, как нетехнические сотрудники создают приложения через ИИ-агентов, почему нужен платный план Workers и сколько мерджей заблокировал ИИ-ревьюер компании.

Узнайте, как Meta*, OpenAI и Anthropic столкнулись с инцидентами безопасности ИИ при тестировании. Поймите риски автономных агентов и необходимость новых стандартов оценки и изоляции.

Северокорейские хакеры взломали OPPO в ходе масштабной кампании, которую раскрыл исследователь, внедрившись в их серверы почти на два года. Узнайте, как злоумышленники атаковали разработчиков и какие данные могли быть украдены.

Узнайте, как злоумышленники превратили базу данных Oracle в хост для вредоносного ПО Khunt через SQL-инъекцию и встроенную Java. Изучите тактику постэксплуатации, кражу учетных данных и рекомендации Huntress по обнаружению и смягчению угрозы.