Новости: Безопасность

Хактивистская группа заявила, что атака стала ответом на удар США по школе в Тегеране, в результате которого погибло более 175 человек, большинство из них — дети. — techcrunch.com

Уязвимость SQL-инъекции в плагине Ally для WordPress от Elementor (более 400 тыс. установок) позволяет неаутентифицированным пользователям красть конфиденциальные данные. Уязвимость CVE-2026-2313 устранена в версии 4.1.0. — bleepingcomputer.com

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость CVE-2025-68613 в платформе автоматизации n8n, которая позволяет удаленно выполнять код и компрометировать чувствительные данные. — bleepingcomputer.com

Государственные киберпреступные группировки из стран, не участвующих в боевых действиях, используют войну Израиля против Ирана в своих целях, согласно аналитикам Proofpoint. — computerweekly.com

Анализ платформенной модели в кибербезопасности. CISO должны отличать настоящую интегрированную платформу от «театра интеграции» и знать, как защититься от рисков, связанных с концентрацией у одного поставщика. — computerweekly.com

Согласно сообщению Reuters, иностранный хакер взломал сервер, являвшийся частью расследования ФБР в отношении Джеффри Эпштейна, не подозревая, что взламывает сервер ФБР. — techcrunch.com

Ведущая медтехнологическая компания Stryker стала жертвой атаки wiper-вредоноса от Handala — про-палестинской хактивистской группы, связанной с Ираном. Злоумышленники заявили об уничтожении сотен тысяч систем и краже 50 ТБ данных. — bleepingcomputer.com

Пропал отставной генерал ВВС и эксперт по НЛО Уильям Маккасланд. Полиция и ФБР ищут записи с камер. Его исчезновение связывают с расследованиями НЛО. Его похитили? — gizmodo.com

На фоне роста региональной неопределенности руководители служб безопасности в странах Залива фокусируются на устойчивости, более быстром реагировании на инциденты и углубленном анализе угроз для защиты критически важных систем и данных. — computerweekly.com

Новые волны атак кампании «PhantomRaven» нацелены на реестр npm, доставляя вредоносные JavaScript-пакеты для кражи конфиденциальных данных разработчиков. Атака использует технику RDD для обхода защиты. — bleepingcomputer.com