Новости: Безопасность

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Многие лидеры знают, что наделенные полномочиями команды показывают лучшие результаты, но не все понимают, как этого достичь. Все начинается с понимания того, что на самом деле означает наделение полномочиями (empowerment). Проще говоря: наделение полномочиями — это отсутствие микроменеджмента. Оно создает основу для развития автономии сотрудников. — csoonline.com

Депутаты Европарламента отклонили предложения, которые позволили бы американским технологическим компаниям продолжать сканировать личные сообщения на предмет незаконного контента. — computerweekly.com

Альянс за креативность и развлечения (ACE) объявил о закрытии крупной платформы для стриминга аниме AnimePlay, насчитывавшей более 5 млн пользователей. ACE ликвидировал инфраструктуру сервиса, включая серверы и исходный код. — bleepingcomputer.com

Microsoft выпустила предварительное обновление KB5079391 для Windows 11 (24H2 и 25H2) с 29 изменениями, включая улучшения Smart App Control и дисплея. Обновление необязательное и не содержит патчей безопасности. — bleepingcomputer.com

Google, разрабатывающая квантовые компьютеры, ускоряет сроки миграции на постквантовую криптографию (PQC) до 2029 года, опережая график NIST. Эксперты отмечают рост мощности квантовых систем и призывают CISO не откладывать переход. — csoonline.com

Нидерландский футбольный клуб «Аякс» сообщил об утечке данных после того, как хакер получил доступ к IT-системам, просмотрев информацию о нескольких сотнях человек. Уязвимости позволили переоформлять билеты и менять запреты на посещение стадиона. — bleepingcomputer.com

Облачная инфраструктура Oracle, похоже, имеет больше общего с хостингом в центрах обработки данных, чем с поставщиками публичной инфраструктуры как услуги. Компания фокусируется на высокопроизводительной, безопасной базовой инфраструктуре. — computerweekly.com

Уступите дорогу теневому IT: теневой ИИ — новый риск на горизонте. Взрывной рост доступных инструментов ИИ, энтузиазм руководства по поводу новой технологии, стремление сотрудников делать больше меньшими средствами, зарождающееся управление и головокружительная скорость эволюции ИИ создали идеальную среду для процветания теневого ИИ. — csoonline.com

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com