Новости: безопасность

Команда разработчиков CEMU выпустила срочное сообщение о безопасности, сообщив, что скомпрометированные файлы распространялись через сборки эмулятора «пророссийским злоумышленником». — neowin.net

Microsoft выпустила накопительные обновления Patch Tuesday за май 2026 года для Windows 10 под номером KB5087544, включающие исправления безопасности и улучшения для Secure Boot. — neowin.net

«Журналирование вторжений» — новая часть Режима расширенной защиты Android, призванная помочь правозащитникам, журналистам и диссидентам защититься от правительственного шпионского ПО и криминалистических устройств правоохранительных органов. — techcrunch.com

Отчет Financial Times утверждает, что администрация Трампа рассматривает ограничения на китайские сотовые модули на фоне ужесточения мер FCC против китайских коммуникационных технологий, что потенциально затронет огромные части глобальной цепочки поставок IoT и электроники. — tomshardware.com

В апреле были проанализированы три отчета об угрозах: кампания КНДР с вредоносными пакетами, заражение IDE через бинарник Zig и компрометация цепочки поставок через сканер уязвимостей. Общий вывод: рабочие станции разработчиков — главная цель для доступа. — csoonline.com

Государственно-частное партнерство нацелено на разработку SoC, который обеспечит в 100 раз большую вычислительную мощность по сравнению с существующими чипами для космоса. NASA предполагает, что технологии, разработанные в рамках этого проекта, будут широко применяться и на Земле, например, в автомобильной и аэрокосмической отраслях. — tomshardware.com

CISO часто хвастаются соблюдением SLA по установке исправлений, но это измеряет дисциплину, а не реальный риск. Автор призывает к квантификации киберрисков (CRQ) для обоснования устранения сложных уязвимостей. — csoonline.com

«Эти соглашения поддерживают обмен информацией», — гласило объявление. Правительство США заключило соглашения с Microsoft, xAI и Google о предварительной инспекции моделей ИИ, но затем удалило информацию об этом с сайта. — gizmodo.com

Администраторы серверов Linux могут получить возможность отключать уязвимую функцию в ядре ОС до готовности патча для уязвимости нулевого дня, если сообщество open source примет предложение разработчика ядра Саши Левина. — csoonline.com

Обновления iOS 26.5 и iPadOS 26.5 от Apple устраняют более 50 уязвимостей безопасности, поэтому стоит обновиться как можно скорее. Документ Apple описывает все исправления, хотя и дает потенциальное представление о багах для злоумышленников. — macrumors.com