Новости: Безопасность

Исследователи Cyera выявили критическую уязвимость (CVE-2026-21858, CVSS 10.0) в платформе автоматизации n8n, позволяющую удалённо выполнять произвольный код. Уязвимость затрагивает 100 000 серверов и может привести к полному контролю над средой, давая доступ к конфиденциальным данным и API-ключам. Разработчики выпустили патч.

Интервью с Джейми Нортоном, CISO Австралийской комиссии по ценным бумагам и инвестициям, о ключевых вызовах в кибербезопасности, роли ИИ, удержании талантов и важности базовой гигиены.

Несмотря на угрозы кибератак, компании пренебрегают управлением доступом: 63% руководителей признают, что сотрудники обходят меры безопасности ради скорости. Исследование CyberArk выявило неадекватность PAM и проблемы с контролем ИИ-идентификаторов.

Эксперты предупреждают о новой уязвимости среднего уровня критичности в Cisco ISE, позволяющей администратору получить доступ к конфиденциальным данным через некорректную обработку XML. Для устранения бреши (CVE-2026-20029) требуется установка патча и смена учетных данных.

Узнайте, какие сертификаты по кибербезопасности помогут ускорить вашу карьеру CISO. Сертификация в сфере кибербезопасности подчеркивает знания, повышает доверие и открывает карьерные возможности, а также помогает оставаться в курсе угроз. ТОП-5 востребованных сертификатов: CISSP, CCSP, CISM, CISA, GSTRT.

Искусственный интеллект и большие языковые модели — обоюдоострый меч в кибербезопасности. В статье рассматривается экспоненциальный рост угроз, таких как самомодифицирующееся вредоносное ПО и мошенничество с дипфейками, а также оборонительные прорывы: от автономного пентеста до интеллектуального анализа угроз.

Фирмы по мониторингу интернета и эксперты сообщают, что доступ к сети в Иране почти полностью прекращен на фоне распространения протестов по крупным городам. Ситуация с кибербезопасностью критическая.

Печально известная компания-производитель шпионского ПО выпустила новый отчет о прозрачности, заявляя о своей ответственности, но не предоставляя сведений о том, как она справлялась с проблемными клиентами в прошлом.

Cisco выпустила исправление для критической уязвимости CVE-2026-20029 в платформах безопасности ISE и ISE-PIC, позволяющей администраторам раскрывать конфиденциальные файлы ОС. Сообщается о наличии публичного POC-эксплойта, но активной эксплуатации пока не зафиксировано.

Пользователи классического Outlook столкнулись с критическим сбоем: новейшая версия клиента (2511) не позволяет открывать зашифрованные электронные письма даже после успешной аутентификации. Microsoft подтвердила проблему безопасности и расследует инцидент. В качестве временного решения предлагается откат на старую версию или изменение порядка шифрования через меню «Параметры».