Новости: Безопасность

Иранская APT-группа MuddyWater использует новый имплантат на Rust (RustyWater) в шпионской кампании против Израиля и стран Ближнего Востока. Атаки ведутся через целенаправленный фишинг, а использование Rust дает вредоносному ПО преимущества в обходе защиты.

Разработка ПО и производство автомобилей имеют больше общего, чем кажется. Узнайте, что необходимо знать о Software Bill of Materials (SBOM). SBOM — это детальное руководство, раскрывающее компоненты вашего ПО, необходимое для повышения прозрачности и безопасности цепочки поставок в эпоху активного использования Open Source.

Instagram опровергает слухи об утечке данных после волны подозрительных запросов на сброс пароля. Компания подтвердила устранение технической уязвимости, но уверяет, что взлома аккаунтов не произошло.

Европол и испанская полиция провели масштабную операцию против международной преступной сети Black Axe, арестовав 34 человека. Организация подозревается в мошенничестве на миллионы евро, торговле людьми и наркотиками.

Компания Trend Micro выпустила срочное обновление для своего ПО Apex Central после обнаружения критических уязвимостей платформой Tenable. Самый серьезный дефект (9.8) позволяет удаленному атакующему без аутентификации выполнить код с наивысшими привилегиями.

Исследователи обнаружили метод ZombieAgent, превращающий ChatGPT в инструмент для скрытой кражи данных и создания постоянного бэкдора через подключенные приложения (почту, облака). Атака использует скрытые подсказки (prompt injection) для незаметной эксфильтрации информации, включая возможность червеобразного распространения и манипуляции функцией “Память” модели.

CrowdStrike приобретает стартап SGNL за $740 млн для усиления безопасности идентификации, внедряя авторизацию в реальном времени на основе рисков. Сделка, ожидаемая к концу апреля, добавит контекстный контроль доступа, критически важный на фоне роста числа ИИ-агентов.

CISA внесла критическую уязвимость RCE (CVE-2025-37164) в платформе управления HPE OneView в каталог KEV из-за активной эксплуатации. Уязвимость позволяет неаутентифицированному удаленному выполнению кода через REST API, что ставит под угрозу всю ИТ-инфраструктуру. Эксперты призывают к немедленному, но осторожному развертыванию исправлений.

Коммунальная компания Dominion Energy судится с правительством США из-за приостановки проекта офшорной ветроэнергетики CVOW (2,6 ГВт), который, как утверждается, критически важен для удовлетворения растущего спроса на энергию в Вирджинии, связанного с центрами обработки данных, и обеспечения нацбезопасности.

ФБР предупреждает о новой тактике северокорейских хакеров: использование QR-кодов (“квишинг”) для внедрения вредоносных ссылок в фишинговые письма. Эта техника позволяет обходить корпоративную защиту и красть учетные данные для доступа к облачным сервисам.