Новости: Безопасность

ФБР конфисковало два сайта хактивистов Handala после разрушительной кибератаки на Stryker, стершей 80 000 устройств. Группа, связанная с Ираном, использовала Intune для сброса настроек. — bleepingcomputer.com

Регулирование превзошло киберугрозы как основной драйвер расходов на кибербезопасность, а ИИ дебютировал в атаках и защите, согласно отчету Bridewell, посвященному КНИ. — computerweekly.com

Критическая уязвимость в Telnet (CVE-2026-32746) в GNU inetutils telnetd с рейтингом CVSS 9.8 позволяет злоумышленникам получить полный контроль над системами без аутентификации из-за переполнения буфера. — csoonline.com

Вчера автор сообщил о продаже расширения Chrome, которое перехватывало трафик. Он сокрушался о том, что Google уязвим к таким атакам. Появилось расширение «Under New Management», которое предупреждает об изменении разработчика у установленных расширений. — pcworld.com

Последний раунд финансирования Cloaked представляет собой сочетание долевого и заемного финансирования. — techcrunch.com

Ubiquiti устранила две уязвимости в приложении UniFi Network, включая критическую ошибку, позволяющую захватить учетные записи. Уязвимость CVE-2026-22557 связана с обходом пути. Также исправлена ошибка NoSQL Injection для повышения привилегий. — bleepingcomputer.com

CISA предупредила организации США следовать рекомендациям Microsoft по усилению инструмента управления конечными точками Intune после кибератаки, которая использовала его для удаления данных из систем гиганта медтехники Stryker. Хакеры, связанные с Ираном, использовали команду wipe. — bleepingcomputer.com

Северокорейская армия IT-специалистов внедряется в западные компании для заработка денег для своей страны, используя поддельные личности и передовые методы маскировки. — tomshardware.com

В прошлом году большинство компаний столкнулись с инцидентами в области облачной безопасности. Причина — не изощренные хакеры, а элементарные ошибки: неправильные настройки стали причиной почти каждого взлома. — csoonline.com

CISA предупредило об эксплуатации критической уязвимости Microsoft SharePoint (CVE-2026-20963), устраненной в январе. Уязвимость позволяет удаленно выполнять код. Агентство добавило ее в каталог активно эксплуатируемых и предписало федеральным органам устранить проблему. — bleepingcomputer.com