Новости: Безопасность

Итальянские власти добились прогресса в расследовании масштабного скандала со шпионским ПО в Италии с использованием ПО Paragon. Однако тайна того, кто взломал телефоны двух итальянских журналистов с помощью шпионского ПО Paragon, остается нераскрытой. — techcrunch.com

Связанная с Китаем APT-группа UAT-9244 с 2024 года атакует телеком-провайдеров Южной Америки, используя новое ПО (TernDoor, PeerTime, BruteEntry) для компрометации Windows, Linux и сетевых устройств. — bleepingcomputer.com

Хакеры используют критическую уязвимость в плагине User Registration & Membership для WordPress, установленном на более чем 60 000 сайтов. Уязвимость CVE-2026-1492 позволяет создавать учетные записи администратора без аутентификации. — bleepingcomputer.com

Кибергруппировка MuddyWater, связанная с MOIS, внедрилась в сети американских компаний, используя новый бэкдор Dindoor, что вызывает опасения по поводу шпионажа и потенциальных атак. — theregister.com

Программное обеспечение для предприятий стало основной целью атак с использованием уязвимостей нулевого дня в 2025 году: межсетевые экраны, VPN и платформы виртуализации оказались среди наиболее атакуемых объектов злоумышленниками. — techcrunch.com

Cisco предоставила командам безопасности одну из крупнейших задач по установке исправлений для своих межсетевых экранов, включая устранение двух критических уязвимостей (CVSS 10) в Secure Firewall Management Center (FMC). Релиз от 4 марта устраняет 25 рекомендаций по безопасности. — csoonline.com

14 октября прошлого года для Windows 10 завершилась основная поддержка. Если вы хотели продолжать использовать Windows 10, не жертвуя безопасностью, вам необходимо было присоединиться к программе расширенного обновления безопасности (ESU). И если вы это сделали, вам следует установить последнее обновление. Обновление KB5075039, предназначенное для Windows […] — pcworld.com

Google Threat Intelligence Group (GTIG) зафиксировала 90 активно эксплуатируемых уязвимостей нулевого дня в 2025 году, почти половина из которых пришлась на корпоративное ПО. Отмечен рост по сравнению с 2024 годом, а также смещение фокуса от госструктур к коммерческим поставщикам шпионского ПО. — bleepingcomputer.com

Полиция Амстердама в рамках международной операции закрыла одну из крупнейших в мире торговых площадок по продаже украденных данных — Leakbase, насчитывавшую 142 000 пользователей. Рейды прошли в 14 странах. — csoonline.com

Полиция Амстердама при содействии Европола ликвидировала Leakbase — одну из крупнейших мировых площадок по продаже украденных данных с 142 000 пользователей. Серверы находились в Амстердаме. В операции участвовали 14 стран. — csoonline.com