Новости: csoonline.com

Злоумышленники используют поддельные CAPTCHA-запросы Cloudflare для запуска вредоносных команд PowerShell. Кампания TerminalFix (вариант ClickFix) загружает DLL через легитимный исполняемый файл, скрывает полезные нагрузки в PNG, закрепляется в системе и проводит разведку Active Directory. Финальный этап — установка обратного туннеля на Python для SOCKS-прокси доступа к внутренней сети. Узнайте, как защититься и выявить атаку.

OpenClaw выпустил крупнейшее обновление, перестроив runtime, плагины и безопасность. Узнайте, как изменения затрагивают установку, память, автоматизацию и контроль доступа в агентных системах. Оцените масштаб перехода к OpenClaw 2.0.

Китайская группа Fire Ant расширила атаки за пределы VMware: под ударом Cisco IOS XR, TACACS и Linux-хосты. Узнайте, как злоумышленники подавляют телеметрию и скрывают следы, и какие меры защиты внедрить CISO для доверенной инфраструктуры. Обновите подходы к безопасности.

Microsoft сделала ключи доступа методом по умолчанию в Entra ID, а к 2027 году откажется от SMS и голосовой аутентификации. Узнайте, как это повлияет на корпоративную безопасность, почему гибридная модель неизбежна и какие риски несут BYOD-экосистемы.

Ошибка Windows заставляет Defender выдавать ложное оповещение об отключении, хотя он работает. Эксперты предупреждают, что рекомендация игнорировать это предупреждение приучает пользователей пропускать реальные угрозы. Узнайте, как защитить себя до выхода патча и какой ущерб может нанести подрыв доверия к системам безопасности.

Коалиция OpenAI, Microsoft и Google предупреждает: ИИ-атаки ускорятся, оставляя недели на устранение старых уязвимостей. Узнайте, как защитить инфраструктуру, пока злоумышленники не использовали слабые места.

Злоумышленники выкупают легитимные браузерные расширения и внедряют в них вредоносный код, угрожая пользователям Chrome и Edge. Узнайте, как защитить себя от атак через обновления и какие меры предпринять при инциденте.

ИИ-агенты атакуют облака быстрее человека. Узнайте, как перестроить зашиту — от управления уязвимостями к контрою путей атаки, от периметра к архитектуре идентификаторов и непрерыной валидации.

Установите срочные патчи ServiceNow AI Platform: три критические уязвимости (CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) позволяют злоумышленникам внедрять код и SQL, повышать привилегии без аутентификации. Проверьте интеграции и API, сократите время на устранение.

Новая атака GPUThor пробивает ECC-защиту корпоративных GPU Nvidia, переворачивая биты памяти в 500–23 500 раз чаще. Узнайте, как исследователи из Университета Торонто получили root-доступ и почему серверные карты A100 и H100 пока в безопасности.