Новости: Безопасность

ManageEngine открыла ЦОД в ОАЭ для обеспечения суверенитета данных и соответствия регулятивным требованиям Ближнего Востока. Глава компании Раджеш Ганесан объясняет, почему владение стеком облачной инфраструктуры критично для ИТ-директоров, и как фокус на безопасности, а не стоимости, меняет приоритеты в эпоху гибридных облаков и ИИ.

Исполняющий обязанности главы CISA Мадху Готтумуккала загрузил конфиденциальные документы с пометкой “только для служебного пользования” в публичный ChatGPT, вызвав срабатывание систем безопасности. Инцидент выявил системные провалы в управлении ИИ в агентстве, ответственном за защиту инфраструктуры, и поставил под сомнение авторитет руководства.

Европейское сообщество по кибербезопасности приветствует запуск GCVE.eu — новой базы данных уязвимостей, призванной снизить зависимость от американских ресурсов. Эксперты обсуждают риски фрагментации информации и необходимость полной интероперабельности с CVE для обеспечения оперативного реагирования на угрозы.

Компания SolarWinds снова обнаружила критические уязвимости (включая RCE) в своем ПО Web Help Desk (WHD), выпустив срочные обновления до версии 2026.1. Эксперты призывают немедленно патчить системы из-за высокого риска эксплуатации и каскадных последствий для бизнеса.

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.

Стартап Outtake привлек крупное финансирование от ведущих фигур Кремниевой долины для борьбы с цифровым мошенничеством. Их агентная платформа на базе ИИ автоматизирует обнаружение и блокировку самозванцев, вредоносных доменов и фейковых приложений, решая проблему, усугубляемую современными технологиями.

Правоохранительные органы США ликвидировали один из крупнейших рынков даркнета RAMP, популярный среди операторов программ-вымогателей и киберпреступников. Изъятие доменов стало серьезным ударом по инфраструктуре киберпреступности, хотя эксперты ожидают быстрой миграции пользователей на другие площадки.

Критическая уязвимость с возможностью побега из песочницы исправлена в библиотеке vm2 для Node.js, используемой для выполнения недоверенного кода. Несмотря на прекращение поддержки, проект был возрожден. Пользователям рекомендуется срочное обновление до версии 3.10.2 из-за бага CVE-2026-22709.

Российские и китайские шпионы, а также обычные преступники используют давно устраненную уязвимость WinRAR (CVE-2025-8088) для распространения RAT и стиллеров. Эксперты отмечают продолжающуюся эксплуатацию бага даже после выпуска патча.

Microsoft удалила критически важные драйверы в обновлении Windows от января 2026 года (KB5074109), что привело к неработоспособности старых коммутируемых модемов. Этот шаг, мотивированный вопросами безопасности, затронул пользователей, особенно в удаленных районах США. Единственный способ восстановить работу — откат обновления.