Новости: Безопасность

Сервис Apple Hide My Email по-прежнему с лёгкостью раскрывает реальные адреса пользователей, хотя о проблеме компанию уведомили ещё год назад.

Новая уязвимость в Argo CD выявила риски безопасности платформ GitOps: исследователи предупреждают, что она позволяет злоумышленникам выполнить код в кластере Kubernetes и манипулировать развертыванием. Уязвимость затронула компонент repo-server.

Исследователи обнаружили две уязвимости (CVE-2026-50548 и CVE-2026-50549) в IDE Cursor, позволяющие через prompt injection добиться RCE и выйти из песочницы выполнения команд. Уязвимости устранили в версии 3.0.

Стеганография Claude Code, скрытая в системных запросах: ИИ-агент для кодирования от Anthropic незаметно кодировал имена хостов прокси и данные о китайских часовых поясах в невидимые символы Unicode как минимум в 90 версиях, используя списки доменов, обфусцированные через XOR, которые разработчики не могли ни проверить, ни отключить. Версия 2.1.197 теперь…

Инжиниринг обнаружения угроз (detection engineering) превратился из нишевой практики в ключевую компетенцию для организаций. Он заключается в создании систем для выявления угроз в специфической среде без ложных срабатываний, используя принципы разработки ПО и поведенческий анализ.

Уязвимость “BlueHammer” в Windows Defender теперь используется в рамках вредоносных кампаний — событие демонстрирует отсутствие осведомленности о безопасности, несмотря на наличие исправлений.

Google удалила вредоносное расширение, маскировавшееся под Perplexity AI, после того как исследователи Microsoft обнаружили перехват поискового трафика. Расширение перенаправляло запросы через серверы злоумышленников. Microsoft Threat Intelligence заявила, что целью было скрытое сбору данных.

Австралия также утверждает, что американская материнская компания знала о неправомерных действиях австралийского подразделения. ACCC судится с Amazon из-за недобросовестных условий контрактов Prime после введения рекламы.

Верховный суд США постановил, что ордера на геозонирование — это обыск по Четвертой поправке. Суд не стал объявлять их неконституционными, но теперь требуется вероятная причина.

Терпение британской общественности к киберсбоям, особенно в отношении таких известных организаций, как ритейлеры, истощается, согласно исследованию TalkTalk Business.