Новости: Безопасность

Fancy Bear, также известная как APT28, захватила тысячи домашних маршрутизаторов для кражи паролей и токенов аутентификации в рамках широкомасштабной шпионской операции. — techcrunch.com

Хакеры эксплуатируют критическую уязвимость CVE-2025-59528 в открытой платформе Flowise для создания LLM-приложений, позволяющую внедрять JavaScript и выполнять произвольный код. Рекомендуется немедленное обновление до версии 3.1.1. — bleepingcomputer.com

Международная операция пресекла деятельность FrostArmada — кампании APT28, которая использовала скомпрометированные роутеры MikroTik и TP-Link для угона DNS и кражи учетных данных Microsoft через атаки типа «посредник в середине» (AitM). — bleepingcomputer.com

Безопасность цепочек поставок перестала быть чисто технической задачей и стала вопросом уровня совета директоров из-за громких уязвимостей и ужесточения регулирования, например, Европейского закона о киберустойчивости (CRA). Широкое использование ПО с открытым исходным кодом усугубляет риски. — csoonline.com

Непрямой инъекционный ввод на панелях Grafana с ИИ позволяет злоумышленникам эксфильтровать конфиденциальные данные без аутентификации. Исследователи Noma Security предупреждают об уязвимости GrafanaGhost, позволяющей утекать финансовые метрики, данные клиентов и логи. — csoonline.com

Microsoft предупредила, что группа Storm-1175, связанная с Medusa ransomware, использует уязвимые системы в быстрых атаках, переходя от доступа к развертыванию вымогателей за 24 часа. Цели — здравоохранение, образование, финансы в Австралии, Великобритании и США. — csoonline.com

AT&T зафиксировала более 10 000 случаев кражи меди на сумму 82 миллиона долларов, что ускоряет переход отрасли на оптоволокно. FCC также ослабляет регулирование для модернизации сетей. — datacenterdynamics.com

Более двух десятилетий кибербезопасность строилась на реактивной модели. Однако быстрая, скоординированная и автоматизированная среда угроз заставляет переходить к проактивным действиям. Недавние шаги Белого дома и Google отражают этот сдвиг от обороны к попыткам пресечь деятельность противников до атак. — csoonline.com

Федеральная полиция Германии (BKA) назвала имена двух россиян — Даниила Щукина и Анатолия Кравчука — руководивших операциями программ-вымогателей GandCrab и REvil с 2019 по 2021 год. Ущерб от их действий превысил $40 млн. — bleepingcomputer.com

CISA добавила уязвимость в каталог KEV после того, как Fortinet подтвердила ее эксплуатацию в реальных атаках. Выпущено экстренное исправление для FortiClient EMS. — theregister.com