Новости: Безопасность

Критическая уязвимость “ni8mare” (CVE-2026-21858) в платформе автоматизации n8n позволяет любому, кто имеет доступ по сети, удаленно выполнить код без аутентификации, получив полный контроль над серверами и связанными данными. Пользователям срочно рекомендовано обновиться.

Федеральное ведомство по информационной безопасности Германии (BSI) запустило новый портал для поддержки 29 500 компаний, подпадающих под действие директивы NIS2. Портал, работающий на AWS, должен стать “единым окном” для обмена информацией и выполнения требований по кибербезопасности. Однако размещение на AWS вызвало критику экспертов, считающих это ударом по цифровому суверенитету.

Критическая уязвимость CVE-2025-68428 в библиотеке jsPDF для Node.js позволяла злоумышленникам внедрять конфиденциальные файлы с сервера в генерируемые PDF. Проблема связана с некорректной обработкой путей в функциях загрузки файлов. Устранение требует не только обновления до версии 4.0.0, но и настройки режима разрешений Node.js.

Исследователи Radware выявили критические уязвимости ZombieAgent и ShadowLeak в ChatGPT, позволяющие утекать личные данные через косвенное внедрение подсказок и злоупотребление функцией памяти сервиса.

На CES компания Carmate представила USB-зарядку со встроенным трекером, интегрированным с Apple Find My и Google. Аксессуар обеспечивает отслеживание авто даже при выключенном двигателе (до недели), предлагая простое решение для безопасности и защиты от угона без подписок.

TP-Link представила на CES три новые доступные камеры безопасности Tapo: 4K-модель, камеру с двумя 2K-объективами и проводную модель с прожектором 1500 люмен. Все камеры оснащены ИИ-детектором движения без подписки и поддерживают локальное хранение.

Logitech принесла извинения за масштабный сбой в работе мышей и ПО для macOS, вызванный истёкшим сертификатом разработчика. Компания признала: “Мы облажались”, и выпустила ручное обновление для G HUB и Options+.

Атаки на системы и инфраструктуру ИИ набирают обороты. Эксперты предупреждают, что организации спешили внедрять ИИ, пренебрегая усилением мер безопасности, и теперь не готовы противостоять угрозам: от отравления данных до инъекций промптов и кражи моделей. CISO должны разработать проактивную стратегию безопасности ИИ.

Анализ ключевых вызовов для директоров по информационной безопасности (CISO) в 2026 году. Эксперты обсуждают рост регуляторной нагрузки (DORA, NIS2), ужесточение требований к комплаенсу, дефицит кадров и необходимость позиционировать безопасность как фактор, способствующий бизнесу. Основные тренды: Resilience by Design, контроль теневого ИИ и смещение фокуса на устойчивость и восстановление.

Veeam выпустила срочное исправление для четырех критических уязвимостей в Backup & Replication, которые могли позволить пользователям с определенными ролями (администратор, оператор) выполнить удаленное выполнение кода (RCE) и нанести ущерб базе данных.