Новости: Безопасность

Украина: CERT сообщает, что уязвимость Microsoft Office была использована в атаках всего через несколько дней после раскрытия. APT28 атакует правительственные организации и компании ЕС.

Microsoft подтвердила, что проблема с невозможностью выключения устройств Windows 11 также затрагивает Windows 10 с включенным режимом виртуальной безопасности (VSM). Пользователям рекомендуется использовать команду shutdown /s /t 0 в качестве временного решения.

«Мы всегда в режиме инцидентов» — эта фраза стала нормой для многих команд. Но когда постоянная тревога становится обыденностью, команда перестает задаваться вопросом: «Почему мы постоянно оказываемся в такой ситуации?». Статья рассматривает, как перейти от реактивного подхода к проактивному управлению рисками в кибербезопасности.

Сервис Have I Been Pwned сообщает, что утечка данных Panera Bread затронула 5,1 млн аккаунтов, а не 14 млн клиентов. Хакерская группа ShinyHunters опубликовала украденные данные, включая email, имена и телефоны.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Исследователи Point Wild выявили новую кампанию вредоносного ПО для Windows, использующую многоступенчатую цепочку заражения для получения постоянного доступа в памяти и кражи данных. Вредоносное ПО полагается на стандартные компоненты Windows и методы уклонения, затрудняя обнаружение.

Microsoft устранила проблему с исчезновением опции входа по паролю на экране блокировки Windows 11 после августовских обновлений 2025 года. Обновление KB5074105 исправляет этот и другие баги.

В прошлом месяце при аудите Azure была обнаружена забытая служебная учетная запись с правами владельца к трем производственным подпискам. Это лишь один пример проблемы нечеловеческих идентификаторов (NHI), которые теперь преобладают над людьми и остаются вне систем управления.

Мнение: Не бойтесь цифровой тьмы – научитесь держать свет включенным. Кибератаки на инфраструктуру стали реальностью. Как реагировать и защищаться в эпоху хаоса.

Германия и Израиль впервые провели совместные учения по отражению кибератаки «Blue Horizon» в рамках нового пакта безопасности. Планируется создание немецкого «Киберкупола» по израильскому образцу для защиты от угроз в сети с использованием ИИ.