Новости: Безопасность

Программное обеспечение для предприятий стало основной целью атак с использованием уязвимостей нулевого дня в 2025 году: межсетевые экраны, VPN и платформы виртуализации оказались среди наиболее атакуемых объектов злоумышленниками. — techcrunch.com

Cisco предоставила командам безопасности одну из крупнейших задач по установке исправлений для своих межсетевых экранов, включая устранение двух критических уязвимостей (CVSS 10) в Secure Firewall Management Center (FMC). Релиз от 4 марта устраняет 25 рекомендаций по безопасности. — csoonline.com

14 октября прошлого года для Windows 10 завершилась основная поддержка. Если вы хотели продолжать использовать Windows 10, не жертвуя безопасностью, вам необходимо было присоединиться к программе расширенного обновления безопасности (ESU). И если вы это сделали, вам следует установить последнее обновление. Обновление KB5075039, предназначенное для Windows […] — pcworld.com

Google Threat Intelligence Group (GTIG) зафиксировала 90 активно эксплуатируемых уязвимостей нулевого дня в 2025 году, почти половина из которых пришлась на корпоративное ПО. Отмечен рост по сравнению с 2024 годом, а также смещение фокуса от госструктур к коммерческим поставщикам шпионского ПО. — bleepingcomputer.com

Полиция Амстердама в рамках международной операции закрыла одну из крупнейших в мире торговых площадок по продаже украденных данных — Leakbase, насчитывавшую 142 000 пользователей. Рейды прошли в 14 странах. — csoonline.com

Полиция Амстердама при содействии Европола ликвидировала Leakbase — одну из крупнейших мировых площадок по продаже украденных данных с 142 000 пользователей. Серверы находились в Амстердаме. В операции участвовали 14 стран. — csoonline.com

Cisco выявила еще две активно эксплуатируемые уязвимости в Catalyst SD-WAN Manager и призывает администраторов обновить устройства. Ранее сообщалось об эксплуатации уязвимости нулевого дня с 2023 года. — bleepingcomputer.com

Гражданин России Евгений Птицын признал себя виновным в сговоре с целью мошенничества с использованием электронных средств связи за администрирование программы-вымогателя Phobos, нанесшей ущерб сотням жертв. Операция Phobos, связанная с Crysis, собрала более $39 млн выкупа. — bleepingcomputer.com

Bitwarden добавила поддержку входа в Windows 11 с использованием ключей доступа, хранящихся в ее хранилище, обеспечивая аутентификацию, устойчивую к фишингу. Функция доступна всем пользователям и использует сканирование QR-кода. — bleepingcomputer.com

Успешная операция Европола против печально известного фишингового сервиса Tycoon2FA, обходившего MFA: нарушена работа, выявлены организаторы и пользователи киберпреступной схемы. — computerweekly.com