Новости: кибербезопасность

В статье рассматривается переход к passkeys как более безопасному и удобному способу аутентификации по сравнению с традиционными паролями и многофакторной аутентификацией (MFA) с использованием SMS-кодов или одноразовых паролей, отправленных по электронной почте. Статья также анализирует преимущества passkeys и проблемы, связанные с их внедрением.

Новая криптовалюта Pepenode набирает популярность после обнаружения вредоносного кода на сайте Pepe. Узнайте, как Pepenode решает проблему майнинга криптовалюты и предлагает уникальную модель “играй-зарабатывай”, а также прогноз цены Pepe и факторы, влияющие на его стоимость. – 7

Salesforce бросает вызов доминированию ServiceNow на рынке ITSM с помощью новой платформы на базе ИИ Agentforce. Эксперты оценивают потенциал новой разработки и риски, связанные с безопасностью данных. Some within the CRM giant balked, but Benioff prevailed. – 8

Масштабный сбой Cloudflare из-за уязвимости в React и активная эксплуатация CVE-2025-55182 злоумышленниками. Эксперты призывают к пересмотру процесса раскрытия информации об уязвимостях, особенно в проектах с открытым исходным кодом. – 9

Взлом поставщика Asus раскрыл часть исходного кода камер для телефонов, но не затронул собственные системы компании. Подробности об утечке данных и новые вопросы к безопасности производителя.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Масштабная киберкампания: китайские хакеры получили доступ к критической инфраструктуре США, используя бэкдор Brickstorm. Десятки организаций подверглись атакам, ставя под угрозу безопасность данных и государственные системы.

В Пентагоне обнаружена системная проблема с безопасностью обмена сообщениями. Инцидент с министром Хегсетхом – лишь вершина айсберга. Необходимо усилить подготовку персонала и внедрить контролируемые системы обмена.

Братья-близнецы, ранее осужденные за взлом, обвиняются в удалении сотен правительственных баз данных вскоре после увольнения, используя искусственный интеллект для сокрытия следов. Инцидент ставит вопросы о безопасности правительственных систем и проверке персонала.

Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.