Новости: Безопасность

Ubiquiti устранила две уязвимости в приложении UniFi Network, включая критическую ошибку, позволяющую захватить учетные записи. Уязвимость CVE-2026-22557 связана с обходом пути. Также исправлена ошибка NoSQL Injection для повышения привилегий. — bleepingcomputer.com

CISA предупредила организации США следовать рекомендациям Microsoft по усилению инструмента управления конечными точками Intune после кибератаки, которая использовала его для удаления данных из систем гиганта медтехники Stryker. Хакеры, связанные с Ираном, использовали команду wipe. — bleepingcomputer.com

Северокорейская армия IT-специалистов внедряется в западные компании для заработка денег для своей страны, используя поддельные личности и передовые методы маскировки. — tomshardware.com

В прошлом году большинство компаний столкнулись с инцидентами в области облачной безопасности. Причина — не изощренные хакеры, а элементарные ошибки: неправильные настройки стали причиной почти каждого взлома. — csoonline.com

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com

Новое вредоносное ПО Perseus для Android, маскирующееся под IPTV-приложения, крадет пароли и финансовые данные, сканируя личные заметки пользователей. Оно обеспечивает полный захват устройства. — bleepingcomputer.com

Многофакторная аутентификация (MFA) больше не спасает от фишинга «человек посередине» (AiTM), который перехватывает токены сессий. Старые методы обучения неэффективны. Эксперт объясняет три провала защиты и предлагает решения: FIDO2, привязку сессий к устройствам и мониторинг аномалий. — csoonline.com

Решение администрации США запретить ИИ-компанию Anthropic из-за «риска для цепочки поставок» вынуждает CISO готовиться к выявлению и удалению технологии ИИ без полного понимания ее внедрения. — csoonline.com

Демократы предупреждают, что планы Meta* по внедрению распознавания лиц в умные очки могут привести к нормализации массовой слежки и нарушению прав граждан. — computerweekly.com

Компания по защите личных данных Aura подтвердила утечку данных почти 900 000 клиентов из-за фишинговой атаки. Раскрыты имена, email, адреса и телефоны. Финансовая информация и пароли не пострадали. — bleepingcomputer.com