Новости: Безопасность

Италия отразила российские кибератаки на объекты Зимних Олимпийских игр в Милане и Кортина-д’Ампеццо. Хакеры также пытались атаковать учреждения МИД страны. Министр иностранных дел Антонио Таяни поблагодарил службы безопасности за предотвращение атак.

Обновленный OWASP Top 10 включает сбои в цепочке поставок ПО и неправильную обработку исключительных условий. Большинство пунктов списка остались неизменными с 2021 года, но добавлены новые категории, отражающие современные угрозы веб-приложений.

Обвиняемые и адвокаты требуют прозрачности в отношении цифровых доказательств, полученных в результате полицейских операций по взлому, используемых в уголовном преследовании по всей Европе, после серии критических судебных решений.

Эксплуатация CVE-2025-40551, уязвимости RCE, затрагивающей SolarWinds Web Help Desk, стремительно распространяется, и защитники находятся в состоянии повышенной готовности.

Правительство Великобритании разрабатывает новый Национальный план действий в области кибербезопасности. Аналитический центр Rusi призывает Вестминстер к более активному вмешательству.

Исследование Gravitee показало, что более половины из 3 млн ИИ-агентов в США и Великобритании не контролируются и рискуют выйти из-под контроля. Опрос 750 ИТ-специалистов выявил: ИИ-агенты развертываются быстрее, чем службы безопасности успевают реагировать.

Критическая уязвимость CVE-2026-25049 в платформе автоматизации n8n позволяет злоумышленникам получить полный контроль над сервером. Описаны механизмы атаки, примеры эксплойтов и рекомендации по устранению.

LLM автоматизировали большинство этапов атаки на облачную среду AWS, позволив злоумышленнику получить административные привилегии менее чем за 10 минут. Эксперты Sysdig выявили признаки использования ИИ для разведки, повышения привилегий и LLMjacking.

Атакующие эксплуатируют критическую уязвимость в SolarWinds Web Help Desk. Американские агентства должны устранить ее к пятнице.

CISA подтвердило, что группы вымогателей начали использовать уязвимость VMware ESXi, позволяющую выйти из песочницы, которая ранее применялась в атаках нулевого дня. Уязвимость CVE-2025-22225, исправленная Broadcom в марте 2025 года, теперь отмечена как активно используемая.