Новости: Безопасность

Администраторов Juniper PTX предупреждают о критической уязвимости, позволяющей неаутентифицированному злоумышленнику получить root-права. Уязвимость «особенно опасна», так как устройства находятся в центре сети. Требуется немедленное обновление. — csoonline.com

Исследователи Truffle Security обнаружили, что ключи API Google Cloud, используемые для выставления счетов за Maps или YouTube, могут быть извлечены с сайтов и предоставить доступ к данным проектов Gemini AI. Сканирование выявило 2863 скомпрометированных ключа. — csoonline.com

Microsoft выпускает новые сборки Windows 11 Insider Preview, улучшающие безопасность и производительность при выполнении пакетных файлов или скриптов CMD за счет нового режима обработки. Также обновлена функция Shared audio. — bleepingcomputer.com

Исследователи обнаружили новую кампанию с бэкдором Dohdoor, нацеленную на образование и здравоохранение США. Кто стучится в Dohdoor? — theregister.com

Скромная электронная таблица — неотъемлемая часть работы. Google сообщает, что пресекла масштабную кибератаку, использовавшую Google Таблицы как бэкдор для шпионажа за пользователями. Группировка UNC2814 использовала API для сбора данных. — pcworld.com

CISA раскрыла новые детали о вредоносном имплантате RESURGE, используемом в атаках zero-day на устройства Ivanti Connect Secure через уязвимость CVE-2025-0282. Обновление описывает изощренные методы уклонения и аутентификации имплантата. — bleepingcomputer.com

Отчет Chainalysis за 2026 год: платежи по программам-вымогателям упали до $820 млн в 2025 г., но число атак выросло. Меньше жертв платят, но требования выше. Мелкие группировки активизировались, пока старые имена дробились и ребрендировались. — theregister.com

Мошенники заявляют, что получили доступ к более чем 37 млн аккаунтов в результате январской атаки на субподрядчика ManoMano. — theregister.com

Недавняя вакансия в GCHQ на должность CISO с зарплатой до £130 000 вызвала критику, так как она не соответствует реалиям рынка кибербезопасности. Исследование ISC2 показало, что 33% организаций испытывают нехватку кадров в сфере безопасности. — csoonline.com

Власти США жестко отреагировали на попытки обхода санкций: гражданин Австралии Питер Уильямс получил 87 месяцев тюрьмы за продажу российских эксплойтов. OFAC ввело санкции против Сергея Зеленюка и Matrix LLC за торговлю киберинструментами. — csoonline.com