Новости: Безопасность

Долгое время балансировщик нагрузки считался устройством для производительности. Однако автор убежден, что безопасность приложений должна начинаться именно с него, поскольку это точка входа трафика. Разбор реальных кейсов в финансах и ритейле показывает, как архитектурные ошибки на этом уровне приводят к компрометации. — csoonline.com

Если вы думали, что запуск агента ИИ локально держит его в безопасности, вас ждет сюрприз. Исследователи Oasis Security обнаружили цепочку уязвимостей, позволившую вредоносному сайту тайно подключиться к локальному агенту OpenClaw и захватить полный контроль. Проблема связана с фундаментальным допущением о доверии к “localhost”. — csoonline.com

Большие языковые модели (БЯМ) в сфере безопасности выступают как инструменты аналитиков, компоненты продуктов и цели для атак. Эта конвергенция усложняет обсуждение, поскольку те же возможности могут как обобщать инциденты, так и генерировать фишинг. — csoonline.com

Злоумышленники, использующие программы-вымогатели, меняют тактику в пользу более скрытного проникновения, поскольку угроза публичного раскрытия конфиденциальных корпоративных данных становится основным механизмом вымогательства. Ежегодный отчет Picus Security показывает, что злоумышленники отходят от громких сбоев к тихому, долгосрочному доступу — или от «хищнической» тактики «ударил и убежал» к «паразитическому» тихому присутствию. Четыре […] — csoonline.com

Сеть DIY-магазинов ManoMano уведомляет клиентов об утечке персональных данных, вызванной взломом стороннего поставщика услуг хакерами. В результате инцидента, выявленного в январе 2026 года, скомпрометированы данные 38 млн пользователей. — bleepingcomputer.com

Ключи API Google, используемые для сервисов вроде Карт во фронтенд-коде, могли использоваться для аутентификации в Gemini AI и доступа к приватным данным. Исследователи обнаружили тысячи таких ключей, внезапно получивших новые привилегии после интеграции Gemini. — bleepingcomputer.com

Trend Micro устранила две критические уязвимости Apex One, позволяющие удаленно выполнять код (RCE) в Windows. Уязвимости связаны с обходом пути в консоли управления. — bleepingcomputer.com

Группировка Qilin осталась «главным игроком» в январе 2026 года, совершив более 100 зафиксированных кибератак, на фоне быстро меняющейся и фрагментирующейся экосистемы киберпреступности. — computerweekly.com

Команда исследователей обнаружила, что может нарушить криптографическую изоляцию клиентов на ряде беспроводных маршрутизаторов, используя особенности работы сетей Wi-Fi. — tomshardware.com

Греческий суд приговорил основателя Intellexa, группы разработчиков шпионского ПО, к восьми годам тюрьмы за незаконную прослушку и нарушение конфиденциальности. Тал Дилиан и трое других руководителей Intellexa судились за роль в скандале «Греческий Уотергейт» 2022 года. — techcrunch.com