Новости: Безопасность

Исследование GitLab раскрыло новейшие методы, используемые в мошеннических схемах с северокорейскими фальшивыми IT-специалистами. В прошлом году GitLab заблокировала 131 связанную с КНДР учетную запись, многие из которых использовали репозитории JavaScript в рамках кампании Contagious Interview. Проекты служили загрузчиками вредоносного ПО, такого как BeaverTail и Ottercookie. — csoonline.com

В июле 2025 года McDonald’s столкнулся с проблемой в системе найма McHire на базе ИИ: уязвимость позволяла использовать «123456» как логин и пароль. Страховщики ужесточают условия из-за рисков ИИ. — csoonline.com

Иранская хакерская группа Handala заявила о кибератаке на Stryker в ответ на удары США и Израиля. Verifone опровергает заявления о взломе: «Между тем Verifone заявляет, что “нет никаких доказательств”, подтверждающих претензии цифровых злоумышленников». — theregister.com

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Иран заявляет, что банковские объекты в регионе теперь являются законной целью в ответ на удары. Сообщается об атаке на дата-центр банка Sepah в Тегеране. — datacenterdynamics.com

Хактивистская группа заявила, что атака стала ответом на удар США по школе в Тегеране, в результате которого погибло более 175 человек, большинство из них — дети. — techcrunch.com

Уязвимость SQL-инъекции в плагине Ally для WordPress от Elementor (более 400 тыс. установок) позволяет неаутентифицированным пользователям красть конфиденциальные данные. Уязвимость CVE-2026-2313 устранена в версии 4.1.0. — bleepingcomputer.com

Агентство CISA предписало госучреждениям США срочно устранить активно эксплуатируемую уязвимость CVE-2025-68613 в платформе автоматизации n8n, которая позволяет удаленно выполнять код и компрометировать чувствительные данные. — bleepingcomputer.com

Государственные киберпреступные группировки из стран, не участвующих в боевых действиях, используют войну Израиля против Ирана в своих целях, согласно аналитикам Proofpoint. — computerweekly.com

Анализ платформенной модели в кибербезопасности. CISO должны отличать настоящую интегрированную платформу от «театра интеграции» и знать, как защититься от рисков, связанных с концентрацией у одного поставщика. — computerweekly.com