Новости: кибербезопасность

Масштабный сбой Cloudflare из-за уязвимости в React и активная эксплуатация CVE-2025-55182 злоумышленниками. Эксперты призывают к пересмотру процесса раскрытия информации об уязвимостях, особенно в проектах с открытым исходным кодом. – 9

Взлом поставщика Asus раскрыл часть исходного кода камер для телефонов, но не затронул собственные системы компании. Подробности об утечке данных и новые вопросы к безопасности производителя.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Масштабная киберкампания: китайские хакеры получили доступ к критической инфраструктуре США, используя бэкдор Brickstorm. Десятки организаций подверглись атакам, ставя под угрозу безопасность данных и государственные системы.

В Пентагоне обнаружена системная проблема с безопасностью обмена сообщениями. Инцидент с министром Хегсетхом – лишь вершина айсберга. Необходимо усилить подготовку персонала и внедрить контролируемые системы обмена.

Братья-близнецы, ранее осужденные за взлом, обвиняются в удалении сотен правительственных баз данных вскоре после увольнения, используя искусственный интеллект для сокрытия следов. Инцидент ставит вопросы о безопасности правительственных систем и проверке персонала.

Microsoft устранила уязвимость в Windows, позволявшую скрывать вредоносный код в ярлыках. Исправление предотвращает использование уязвимости для заражения систем троянами, как это делала группа UNC6384.

Индийское министерство связи объявило, что антикраш- и кибербезопасностное приложение Sanchar Saathi останется добровольным, а производители смартфонов больше не обязаны предустанавливать его. Отмена мандата усилила дебаты о конфиденциальности и государственном контроле.

Хакеры заражают компьютеры и сетевые устройства для создания ботнетов. Сервис GreyNoise IP Check позволяет мгновенно проверить, участвует ли ваш IP в ботнете, и классифицировать его как чистый, подозрительный или корпоративный. В статье даны рекомендации по сканированию, обновлению прошивки и смене паролей для защиты сети.

В статье рассказывается о новом браузере Norton Neo — бесплатном AI‑ориентированном решении, заменяющем адресную строку «волшебным ящиком», поддерживает AI‑подсказки, группировку вкладок, встроенный блокировщик рекламы и гарантирует конфиденциальность данных. Браузер доступен без листа ожидания, совместим с плагинами Chrome и предлагает функции создания писем и поиска с AI‑резюме. Norton обещает не продавать данные и не использовать их для обучения ИИ.