Новости: Безопасность

Китай предписывает госкомпаниям отказаться от ПО для кибербезопасности США и Израиля на фоне ускорения курса на технологический суверенитет и замену западных решений.

Критическая уязвимость внедрения команд в Fortinet FortiSIEM (CVE-2025-64155) позволяет удаленно получить root-доступ без аутентификации через службу phMonitor. Обнародован публичный эксплойт, что повышает риски. Рекомендуется немедленно установить патчи Fortinet и ограничить доступ к порту 7900.

Обзор эволюции фаззинга: от традиционных методов до применения генеративного ИИ для поиска уязвимостей в ПО. Рассматриваются преимущества ИИ в создании сложных тестов, угрозы со стороны злоумышленников, использующих ИИ для атак, и методы защиты чат-ботов от инъекций промптов.

Международная операция правоохранительных органов Германии, США и Великобритании при поддержке Microsoft привела к ликвидации глобальной киберпреступной службы RedVDS. Эта платформа предоставляла злоумышленникам анонимную инфраструктуру для фишинга и мошенничества, нанеся ущерб в сотни миллионов евро. Серверы в Германии изъяты.

Анализ эскалации угроз в экосистеме npm: от простого тайпосквоттинга к целенаправленным атакам на учётные данные сопровождающих и среды CI/CD. Руководители безопасности должны пересмотреть защиту цепочек поставок, поскольку вредоносное ПО теперь доставляется через доверенные каналы.

Обнаружен новый, сложный и модульный фреймворк вредоносного ПО VoidLink, нацеленный на скрытную работу в облачных системах и контейнерах Linux. Разработанный с глубоким знанием Linux, он адаптируется к облачным платформам (AWS, Azure и др.), используя обширную экосистему плагинов и изощренные методы сокрытия.

Почти полное отключение интернета в Иране открывает уникальную возможность для аналитиков кибербезопасности: выявить и зафиксировать цифровые отпечатки государственного трафика, поскольку обычный шум исчезает. Эксперты обсуждают, насколько ценными могут оказаться эти данные для отслеживания иранских APT-групп, учитывая их изощренные методы сокрытия следов.

Администрация Трампа вводит пошлины на передовые вычислительные чипы, включая Nvidia H200, ссылаясь на соображения национальной безопасности. Эти меры направлены на стимулирование внутреннего производства полупроводников в США и затрагивают импорт из-за рубежа.

Туристический оператор Eurail/Interrail сообщил об утечке данных клиентов, включая личную информацию и номера паспортов. Компания посоветовала пользователям сменить пароли не только на своём сервисе, но и на всех других аккаунтах из-за риска фишинга и кражи личных данных.

Технологическая компания Bluspark, обеспечивающая логистику, оставила внутренние пароли в открытом виде, включая данные руководителей, доступными в интернете на фоне роста числа взломов в индустрии перевозок.