Новости: Безопасность

Уязвимости высокого и критического уровня в популярных расширениях VSCode (более 128 млн загрузок) позволяют красть файлы и выполнять удаленный код. Исследователи Ox Security обнаружили проблемы в Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview. — bleepingcomputer.com

Китайские хакеры использовали уязвимость нулевого дня в Dell RecoverPoint с середины 2024 года. Полный масштаб заражений остается “неизвестным”. — theregister.com

Предполагаемая китайская хакерская группа использует критическую уязвимость Dell в атаках нулевого дня с середины 2024 года. Исследователи выявили использование эксплойта CVE-2026-22769 в Dell RecoverPoint, развертывание нового бэкдора Grimbolt и скрытые сетевые интерфейсы на серверах VMware ESXi. — bleepingcomputer.com

Предложения Лейбористской партии по ограничению использования социальных сетей лицами до 16 лет могут иметь непредвиденные последствия для бизнеса, использующего виртуальные частные сети. — computerweekly.com

Microsoft работает над устранением сбоя в Microsoft Teams, который вызывает задержки и проблемы с доступом. Пользователи сообщают о трудностях с подключением к собраниям, отправкой сообщений и входом в систему. Инцидент затронул пользователей в Европе и США. — bleepingcomputer.com

Международные институты обсудили на Мюнхенской конференции по кибербезопасности (MCSC) пути противодействия растущим киберугрозам. Эксперты из США, Японии, Европола и ОЭСР подчеркнули важность индустриализации кибербезопасности, международного сотрудничества и инвестиций в технологии для борьбы с киберпреступностью. — csoonline.com

Полиция сообщает, что изъятые устройства содержали логины, пароли и IP-адреса серверов, связанные с группировкой шифровальщиков Phobos. Мужчине предъявлено обвинение. — theregister.com

Полиция Польши задержала мужчину, связанного с группой Phobos ransomware. Изъяты компьютеры с украденными данными. Операция «Эфир» направлена против инфраструктуры вымогателей. — bleepingcomputer.com

Комиссия по защите данных Ирландии начала расследование в отношении X из-за использования ИИ Grok для создания сексуальных изображений реальных людей, включая детей, без их согласия. Расследование касается соблюдения GDPR. К проверкам присоединились регуляторы из Великобритании, ЕС, Франции и США. — bleepingcomputer.com

Google предупреждает IT-администраторов о новой уязвимости нулевого дня в браузере Chrome (CVE-2026-2441). Она затрагивает CSS-движок и позволяет удаленно выполнять код. Уязвимы версии Chrome для Windows, macOS и Linux. — csoonline.com