Новости: безопасность
Безопасность – Новости об информационной безопасности, защите данных, рисках и практиках защиты. Уязвимости в корпоративных системах и энтерпрайзе.
Безопасность – Новости об информационной безопасности, защите данных, рисках и практиках защиты. Уязвимости в корпоративных системах и энтерпрайзе.
Зараженные межсетевые экраны Cisco требуют «cold start» для удаления стойкого бэкдора Firestarter
Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Microsoft скоро начнет блокировать устаревшие TLS-соединения в Exchange Online
Базовая инфраструктура Outlook прекращает поддержку устаревших протоколов безопасности в ближайшее время, и организации, которые все еще полагаются на них, могут столкнуться с внезапными сбоями, если не примут меры. — neowin.net

Microsoft устранила уязвимость в «agent-only» ролях, которые на деле таковыми не являлись
Административная роль для ИИ-агентов в Microsoft Entra ID, «Администратор идентификаторов агентов», позволяла повышать привилегии и захватывать арендаторы, поскольку имела права на объекты, не связанные с агентами. Исследователи Silverfort обнаружили, что пользователи этой роли могли завладеть не связанными субъектами-службами. — csoonline.com

Microsoft позволит пользователям Windows 11 бессрочно приостанавливать обновления
Microsoft вносит серьезные изменения в обновления Windows 11, предоставляя пользователям больший контроль: разрешена расширенная или неограниченная приостановка обновлений, восстановлены стандартные опции завершения работы и перезагрузки даже при ожидании обновлений, а также повышена ясность информации об устанавливаемых обновлениях. — tomshardware.com

Крупнейший в США бренд систем безопасности ADT подтвердил утечку данных, связанную с хакерской группировкой ShinyHunters
Компания ADT подтвердила утечку данных, совершенную ShinyHunters, скомпрометировав конфиденциальные данные клиентов, которые группа угрожает опубликовать, если не будет выплачен выкуп. — neowin.net

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Intel преодолела рубеж в миллион пластин,…
- США прикрыли платформу для хранения паролей, которой…
- Исследователи из MIT возродили 40-летнюю концепцию…




