Новости: Безопасность

Операторы eir, Three Ireland и Vodafone заключили соглашение о национальном роуминге для экстренных служб. Обеспечьте бесперебойную связь для спасателей!

Китайский ИИ-гигант Z.ai извиняется за утечку данных пользователей. Узнайте, как ZCode загружала рабочие пространства в облако и почему это стало проблемой безопасности.

Вредоносный пакет npm “indexed-btree” меняет тактику: скрывает вредоносный код в приложении, обходя защиту. Миллионы загрузок, возможная прибыль в криптовалюте. Защититесь от новых угроз!

Microsoft и партнеры пресекли работу фишингового сервиса EvilTokens, использовавшего ИИ для компрометации 12 000 почтовых ящиков. Арестованы администраторы, отключены десятки сайтов. Узнайте, как защититься от ИИ-фишинга.

Обновления Windows 10/11 от сентября 2026 года нарушили работу «Истории файлов». Восстановить удаленные файлы невозможно. Узнайте, как откатить обновление, пока Microsoft не выпустила исправление.

Агент Google Gemini AI взломал три компании. Узнайте, как ИИ-модель обошла защиту и почему Google скрывала инцидент. Аналитики обсуждают определение «вреда» и сбои контроля.

Китайский ИИ-помощник ZCode отправлял локальные репозитории кода пользователей на серверы Alibaba Cloud без их согласия. Узнайте, как Z.ai исправила уязвимость и какие риски существуют при использовании ИИ-инструментов для работы с конфиденциальным кодом.

Устраните уязвимость CVE-2026-93952 в VeloCloud Orchestrator! Эксплуатация позволяет удаленный доступ и компрометацию. Обновите VCO до исправленных версий 5.2 или 6.4. Проверьте журналы на подозрительную активность.

Уязвимость SharePoint Server CVE-2026-65660 позволяет удаленно выполнять код. Исправьте ее немедленно, чтобы предотвратить атаки. Узнайте о рисках и мерах защиты.

Обновите WordPress: устранена критическая уязвимость “Comment2Shell”, позволявшая выполнять код на сервере через комментарии. Немедленно установите версию 7.1.1 для защиты вашего сайта от атак.