Новости: кибербезопасность

Хакеры используют критическую уязвимость CVE-2025-11953 в сервере Metro для React Native для атаки на разработчиков. Уязвимость позволяет доставлять вредоносные полезные нагрузки для Windows и Linux, выполняя произвольные команды. Исследователи JFrog и VulnCheck предупреждают об активной эксплуатации.

Понедельник, 8:00 утра. Сотрудники не могут войти в систему. Производственные линии остановлены, а на экранах красуются цифровые письма с вымогательством. Кошмар любого CIO стал реальностью: атака программы-вымогателя парализовала работу. Сейчас обычный режим заканчивается, и начинается чрезвычайное положение. Для Йоанны Ланг-Рехт, директора отдела IT Forensics и доверенного лица компании intersoft consulting services AG в Гамбурге, это повседневная реальность.

Раннее экспериментирование с агентным ИИ показало CISO возможные кошмары в кибербезопасности. С ростом использования автономных агентов в 2026 году, недостаток видимости CISO в отношении их идентификаторов, действий и принятия решений будет усугубляться. Аналитики прогнозируют взрывной рост нечеловеческих идентификаторов, что ставит под угрозу безопасность.

Новая атака GlassWorm через расширения OpenVSX нацелена на macOS: кража паролей, данных криптокошельков и учетных данных разработчиков. Вредоносное ПО использует троянизированные расширения для сбора конфиденциальной информации.

Украинская CERT сообщает об эксплуатации российскими хакерами уязвимости CVE-2026-21509 в Microsoft Office. Атаки APT28 нацелены на государственные структуры с использованием вредоносного ПО COVENANT. Рекомендуется установка обновлений безопасности.

Уязвимости Moltbook: раскрытие API-ключей, риски инъекции команд и возможность манипуляции платформой людьми. Некоторые посты могут быть «фейковыми», написанными людьми.

Forrester анализирует ключевые факторы, которые руководители служб безопасности и лица, принимающие ИТ-решения, должны оценить при рассмотрении вопросов ИИ-безопасности.

Ваш любимый пункт меню может легко запомниться, но он не защитит вашу учетную запись. McDonald’s призывает пользователей к более креативному подходу к созданию паролей, предупреждая об опасности использования названий продуктов и простых замен символов.

Мошенники научились подделывать SSD, обходя системные проверки. Пользователь Reddit купил якобы Samsung 990 Pro за $207, но скорость оказалась всего 20 МБ/с. Программа Samsung Magician подтвердила подделку. Будьте осторожны при покупке дешевых SSD!

«Мы всегда в режиме инцидентов» — эта фраза стала нормой для многих команд. Но когда постоянная тревога становится обыденностью, команда перестает задаваться вопросом: «Почему мы постоянно оказываемся в такой ситуации?». Статья рассматривает, как перейти от реактивного подхода к проактивному управлению рисками в кибербезопасности.