Новости: Безопасность

Samsung выпустила экстренное предупреждение о безопасности после обнаружения критической уязвимости CVE‑2025‑57836 в ПО Magician для Windows, позволявшей рядовому пользователю повысить привилегии через DLL hijacking. Пользователям настоятельно рекомендуется обновиться до версии 9.0.0, которая устраняет проблему и предлагает новый интерфейс.

Брайан Флеминг, основатель взломанной компании-разработчика сталкерского ПО pcTattletale, признал себя виновным по федеральным обвинениям, связанным с управлением его ныне несуществующей компанией-разработчиком шпионского ПО из Мичигана.

Фишинговые атаки, маскирующиеся под Booking.com, используют “синие экраны смерти”, чтобы обходить системы безопасности. Хакеры, предположительно связанные с Россией, нацелены на европейские отели, распространяя вредоносное ПО через поддельные уведомления об отмене бронирования.

Утечка данных в Ledger: Order and contact details accessed via ecommerce partner, and phishing has begun. Личные данные клиентов Ledger скомпрометированы из-за взлома Global-e. Подробности инцидента и предупреждения о фишинговых атаках.

Обнаружена критическая уязвимость в Open WebUI, позволяющая злоумышленникам перехватывать AI-задачи через Direct Connections. CVE-2025-64496 связана с небезопасной обработкой SSE, что ведет к захвату аккаунтов и удаленному выполнению кода. Обновитесь до v0.6.35!

Кибератака на школу Higham Lane в Нанитоне привела к отключению телефонов, электронной почты и основных систем. Ученики получили внеплановые каникулы, пока специалисты восстанавливают IT-инфраструктуру.

Злоумышленники используют infostealer для кражи облачных учетных данных, что приводит к масштабным утечкам данных у десятков компаний. Отсутствие MFA делает организации уязвимыми для атак. Узнайте, как защитить свой бизнес.

В статье рассматриваются стратегии создания высокоэффективной команды безопасности. Опытные руководители делятся советами по формированию разнообразных команд, четкому определению миссии, правильной подготовке сотрудников, расстановке приоритетов и развитию коммуникативных навыков.

Кибербезопасность: почему расследование важнее обнаружения. Узнайте, как глубокий анализ атак помогает укрепить защиту и предотвратить будущие инциденты. Обнаружение угроз – это лишь первый шаг к созданию устойчивой системы безопасности.

Развенчиваем мифы о DDoS-атаках: от распространенных заблуждений о целях и масштабах, до эффективности брандмауэров и облачной защиты. Узнайте, как защитить свой бизнес от современных киберугроз.