Новости: Безопасность

TP-Link представила на CES три новые доступные камеры безопасности Tapo: 4K-модель, камеру с двумя 2K-объективами и проводную модель с прожектором 1500 люмен. Все камеры оснащены ИИ-детектором движения без подписки и поддерживают локальное хранение.

Logitech принесла извинения за масштабный сбой в работе мышей и ПО для macOS, вызванный истёкшим сертификатом разработчика. Компания признала: “Мы облажались”, и выпустила ручное обновление для G HUB и Options+.

Атаки на системы и инфраструктуру ИИ набирают обороты. Эксперты предупреждают, что организации спешили внедрять ИИ, пренебрегая усилением мер безопасности, и теперь не готовы противостоять угрозам: от отравления данных до инъекций промптов и кражи моделей. CISO должны разработать проактивную стратегию безопасности ИИ.

Анализ ключевых вызовов для директоров по информационной безопасности (CISO) в 2026 году. Эксперты обсуждают рост регуляторной нагрузки (DORA, NIS2), ужесточение требований к комплаенсу, дефицит кадров и необходимость позиционировать безопасность как фактор, способствующий бизнесу. Основные тренды: Resilience by Design, контроль теневого ИИ и смещение фокуса на устойчивость и восстановление.

Veeam выпустила срочное исправление для четырех критических уязвимостей в Backup & Replication, которые могли позволить пользователям с определенными ролями (администратор, оператор) выполнить удаленное выполнение кода (RCE) и нанести ущерб базе данных.

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

Создатель шпионского ПО pcTattletale Брайан Флеминг признал себя виновным в продаже программы для слежки. Теперь ему грозит до 15 лет тюрьмы. Это второй успешный процесс против продавца потребительского шпионского ПО в США за 12 лет.

Исследователи Cato Networks выявили критическую уязвимость CVE-2025-64496 в Open WebUI, самостоятельном интерфейсе для LLM. Небезопасная обработка Server-Sent Events (SSE) через функцию «Прямые соединения» позволяет злоумышленникам внедрять JavaScript, красть JWT-токены и захватывать сессии. При наличии прав возможна эскалация до RCE.

Microsoft предупреждает о росте фишинговых атак, использующих сложную маршрутизацию почты и слабые настройки DMARC/SPF. Злоумышленники маскируют письма под внутреннюю корреспонденцию. Эксперты советуют ужесточить политики аутентификации и внедрить защиту от AiTM-атак.

Google оперативно выпустила патч для устранения критической уязвимости (CVE-2026-0628) в Chrome для Windows, macOS и Linux, подчеркивая, что она еще не эксплуатировалась злоумышленниками. Обновление затрагивает компонент WebView. Производителям других браузеров на базе Chromium рекомендуется последовать примеру.