Новости: Безопасность

Неделю назад исследователь безопасности «Nightmare Eclipse» раскрыл информацию об уязвимости нулевого дня RoguePlanet (CVE-2026-50656) в Microsoft Defender, позволяющей хакерам получить полный доступ к ПК на Windows 10/11. Microsoft работает над патчем.

Huntress, HackerOne, Jamf, Recorded Future и Tanium входят в число компаний по кибербезопасности, у которых были похищены данные после взлома фирмы по исследованию рынка Klue.

Подобно ранним дням электронной коммерции, кажется, все «занимаются искусственным интеллектом». Руководители ИТ теперь должны обеспечить этим системам безопасный доступ к корпоративным данным.

Даг Керстен, CISO Appfire, расширил свои обязанности, включив в них бизнес-риски, связанные с влиянием инструментов безопасности на прибыльность. Эксперты делятся стратегиями, как CISO должны переходить от чисто технических задач к роли стратегов по управлению бизнес-рисками.

Атаки на системы ИИ и дезинформация стали ключевыми элементами учений по сценарию программы-вымогателя, в которых CSO участвовала в рамках конференции Infosecurity Europe. Учения «Enter the War Room», организованные Semperis, моделировали кибератаку на вымышленную сеть супермаркетов BlueCart.

Возвращение шифрования памяти AMD в настольные чипы Ryzen 9000 для потребителей: компания отменила незаметное изменение прошивки AGESA 1.2.7.0, которое удалило TSME без уведомления. Июльское обновление BIOS 2026 года восстановит защиту от атак холодного старта, которую AMD ограничила линейкой PRO, и вот почему.

Уязвимость Gravity SMTP WordPress CVE-2026-4020 спровоцировала 17 млн автоматических атак с мая 2026 года, сливая ключи API и токены OAuth с 100 тыс. сайтов одним неаутентифицированным запросом. Wordfence заявляет, что любой сайт, использующий плагин до версии 2.1.5, должен сменить все

Исследование ESET выявило, что группа программ-вымогателей The Gentlemen предоставила аффилиатам доступ к инструментам «EDR-киллерам», включая фреймворк GentleKiller и технику BYOVD, для обхода систем обнаружения конечных точек. — csoonline.com

Уполномоченный Великобритании по информации ушел в отставку после кадрового расследования, признав случаи «слабого суждения» и «неуместных шуток». — computerweekly.com

Пользователи Microsoft Office сталкиваются с проблемами при открытии приложений (Word, Excel) из сторонних программ после недавних обновлений Microsoft. Сбой связан с автоматизацией OLE, и сообщения об ошибках отсутствуют. — csoonline.com