Новости: Безопасность

Группа вымогателей ShinyHunters опубликовала данные 13,5 млн пользователей McGraw Hill, похищенные после взлома среды Salesforce компании из-за ошибки конфигурации. Утечка включает PII. — bleepingcomputer.com

Сложно понять, почему в 2026 году мы все еще обсуждаем подчиненность директора по информационной безопасности (CISO). Это одна из первых тем, о которых я писал в 2015 году, и после более чем двух десятилетий громких инцидентов в сфере кибербезопасности, постоянного регуляторного давления, масштабных технологических инвестиций и устойчивого […] — csoonline.com

Microsoft расследует сбой установки обновления KB5082063 на Windows Server 2025, сопровождающийся ошибкой 0x800F0983. Компания изучает причину проблемы и другие недавние инциденты с серверами. — bleepingcomputer.com

Критическая уязвимость в Nginx UI с поддержкой MCP позволяет удаленным злоумышленникам захватить полный контроль над сервером без аутентификации через незащищенную конечную точку «/mcp_message». Уязвимость активно эксплуатируется. — bleepingcomputer.com

Ошибки конфигурации в облаке, угрожающие корпоративным данным, — не новость. Отчет Qualys показывает, что компании до сих пор не обеспечивают комплексную защиту ресурсов. Опрос выявил, что 28% зафиксировали утечки, а 45% ВМ в AWS имеют неверные настройки. — csoonline.com

Министр по делам бизнеса Лиз Кендалл призывает британское бизнес-сообщество обратить внимание на возникающие угрозы ИИ после дебюта новой передовой модели Anthropic, Mythos. — computerweekly.com

Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Компания Pluto Security раскрыла детали критической уязвимости CVE-2026-33032 в инструменте конфигурации веб-сервера nginx UI с открытым исходным кодом, которая активно эксплуатируется с марта. Уязвимость «MCPwn» позволяет неаутентифицированно захватить контроль над nginx. — csoonline.com

Заражение тысяч конечных точек, включая госучреждения и больницы, произошло через подписанный рекламный инструмент, который развернул полезные нагрузки с правами SYSTEM и отключил антивирусы. — bleepingcomputer.com

Microsoft выплатила $2,3 млн исследователям безопасности по итогам конкурса Zero Day Quest, получив около 700 заявок. Обнаружены критические уязвимости в облачных сервисах и ИИ. Конкурс — часть Инициативы безопасного будущего (SFI). — bleepingcomputer.com