Новости: Безопасность

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

Создатель шпионского ПО pcTattletale Брайан Флеминг признал себя виновным в продаже программы для слежки. Теперь ему грозит до 15 лет тюрьмы. Это второй успешный процесс против продавца потребительского шпионского ПО в США за 12 лет.

Исследователи Cato Networks выявили критическую уязвимость CVE-2025-64496 в Open WebUI, самостоятельном интерфейсе для LLM. Небезопасная обработка Server-Sent Events (SSE) через функцию «Прямые соединения» позволяет злоумышленникам внедрять JavaScript, красть JWT-токены и захватывать сессии. При наличии прав возможна эскалация до RCE.

Microsoft предупреждает о росте фишинговых атак, использующих сложную маршрутизацию почты и слабые настройки DMARC/SPF. Злоумышленники маскируют письма под внутреннюю корреспонденцию. Эксперты советуют ужесточить политики аутентификации и внедрить защиту от AiTM-атак.

Google оперативно выпустила патч для устранения критической уязвимости (CVE-2026-0628) в Chrome для Windows, macOS и Linux, подчеркивая, что она еще не эксплуатировалась злоумышленниками. Обновление затрагивает компонент WebView. Производителям других браузеров на базе Chromium рекомендуется последовать примеру.

Эксперты по безопасности зафиксировали масштабное обновление сервиса Ransomhouse от группы Jolly Scorpius. Злоумышленники используют усовершенствованный троян «Mario» с двойным шифрованием и инструмент MrAgent для атак на VMware ESXi. Основная цель — немецкие компании с собственной инфраструктурой ЦОД.

Предполагаемое столкновение с микрочастицей поставило под угрозу важную инициативу НАТО в области спутниковой связи – SpainSat NG II. Анализ повреждений и возможная замена спутника. Оценка рисков космического мусора.

Эксклюзив: Европейское космическое агентство (ЕКА) подтвердило новый масштабный взлом с кражей 500 ГБ конфиденциальных данных подрядчиков (SpaceX, Airbus) и оперативных сведений. Злоумышленники заявляют о сохранении доступа. Это уже вторая крупная утечка за короткий срок.

Министерство юстиции Великобритании потратило £50 млн на кибербезопасность LAA до крупной атаки, которая началась в декабре 2024 года, но обнаружена лишь в апреле 2025-го. Доклад PAC выявил провалы в защите самой рискованной системы.

Атака партизанского движения «Атеш» на телекоммуникационную вышку в Курске. В статье освещается рост числа атак на российскую инфраструктуру, включая применение дронов, и ответные меры РФ.