Новости: Безопасность

SolarWinds устранила четыре критические уязвимости удаленного выполнения кода в Serv-U, которые могли дать злоумышленникам доступ уровня root к необновленным серверам. Устранена и самая серьезная из них — CVE-2025-40538. — bleepingcomputer.com

Группировка ShinyHunters заявила о взломе нидерландского телеком-провайдера Odido и краже миллионов записей пользователей. Компания подтвердила утечку личных данных 6,2 млн клиентов, но отрицает компрометацию паролей и биллинговой информации. — bleepingcomputer.com

Прокурор рассматривает возможность вынесения приговора после расследования двух отдельных кибератак, совершенных подростками на систему велопроката Ttareungyi в Сеуле. — theregister.com

Масштабный червь для цепочки поставок npm в стиле Шай-Хулуда поражает экосистему, проникая в машины разработчиков, конвейеры CI и инструменты ИИ. Исследователи Socket назвали кампанию SANDWORM_MODE. Обнаружено не менее 19 пакетов с тайпосквоттингом, нацеленных на утилиты и инструменты ИИ. — csoonline.com

Хакеры Lazarus, спонсируемые КНДР, атакуют медучреждения США вымогателем Medusa. Группировка, связанная с другими штаммами, использует Medusa для финансово мотивированных атак, не сдерживаясь репутационными рисками. — bleepingcomputer.com

В Лейпциге начался суд над предполагаемым организатором нелегального стримингового сервиса «movie2k.to», обвиняемым в отмывании денег на 2,64 млрд евро, полученных от биткоинов. — csoonline.com

Несмотря на успехи на уровне высшего руководства и растущую значимость в бизнесе в целом, руководители служб безопасности по-прежнему чаще всего подчиняются не напрямую высшему руководству организации в вопросах структур отчетности. Согласно отчету IANS Research и Artico Search «State of the CISO Benchmark Report 2026», 64% CISO по-прежнему подчиняются […] — csoonline.com

С момента зарождения интернета активность злоумышленников не ослабевает. Согласно отчету CrowdStrike, вредоносная активность ускоряется и расширяется, злоупотребляя доверием организаций. Хорошая новость: число противников не росло ускоренными темпами. — csoonline.com

Запуск Anthropic инструмента Claude Code Security вызвал падение акций кибербезопасности. Эксперты обсуждают, заменит ли ИИ традиционные средства защиты, или же он станет лишь ускорителем, подчеркивая риски привязки безопасности к недетерминированным моделям. — csoonline.com

Законодатели следуют по стопам Калифорнии. Может ли это спровоцировать общенациональную тенденцию? Колорадо вводит проверку возраста на уровне ОС. — gizmodo.com