Новости: Безопасность

Кибератака на американского страхового гиганта стала крупнейшей известной утечкой номеров водительских удостоверений в 2026 году.

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Киберпреступники используют сезон подачи налоговых деклараций в Индии для новой кампании вредоносного ПО, которая не кладет все яйца в одну корзину. Исследователи из Cyderes обнаружили изощренную фишинговую операцию, маскирующуюся под Налоговое управление Индии, которая доставляет два трояна удаленного доступа (RAT) через многоступенчатую цепочку заражения, предоставляя атакующим постоянный доступ …

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.

Хотя использование GDID Windows для поимки члена хакерской группы Scattered Spider Питера Стоукса необычно, этот идентификатор устройства — лишь часть телеметрии, которую сегодня можно использовать для создания цифрового отпечатка пользователя в более широком Интернете.

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Судья по банкротству утвердил выплату $46,75 млн пользователям 23andMe после утечки данных 2023 года. Примерно половина всех клиентов 23andMe пострадала от утечки.

Подразделение Unit 42 компании Palo Alto Networks предупреждает о новой кампании против пользователей Microsoft Teams. Атака начинается с фишингового письма с опросом, за которым следует звонок от якобы техподдержки Microsoft с целью установки вредоносного ПО Ether RAT.

В Нью-Йорке вводится запрет на «умные» очки во всех 1240 залах суда штата с 20 июля из-за опасений по поводу конфиденциальности. Запрет коснется всех устройств с функцией записи.

Устранение проблемы с Windows 11, когда файл CapabilityAccessManager.db-wal бесконтрольно разрастается, занимая сотни гигабайт, и как вежливо попросить его прекратить это делать.