Новости: Безопасность

Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня. Подробности и CVE пока не раскрываются. Обновите браузер до версии 143.0.7499.109/.110. Исправлены также уязвимости в Диспетчере паролей и Панели инструментов.

Британский регулятор данных оштрафовал LastPass на 1,2 млн фунтов стерлингов за серьезные нарушения безопасности в 2022 году. Утечка данных затронула 1,6 млн пользователей из Великобритании, раскрывая личную информацию. Регулятор указал на неприемлемые технические и организационные меры защиты.

Основатель Freedom Chat подтвердил сброс PIN-кодов пользователей и выпуск новой версии приложения после обнаружения серьезных уязвимостей безопасности, позволявших получить доступ к номерам телефонов и PIN-кодам.

Flare предупреждает: разработчики неосознанно публикуют производственные секреты в Docker Hub. Тысячи образов содержат учетные данные, предоставляющие доступ к облачным сервисам, ИИ-платформам и критической инфраструктуре. Утечки происходят из-за “теневой ИТ” и отсутствия контроля доступа, что создает серьезные риски безопасности.

Эксклюзив: Юристы разочарованы изменениями рабочих процессов с приоритетом безопасности и начальными проблемами. Агентство юридической помощи Великобритании (LAA) возвращается к работе после кибератаки, но пользователи сталкиваются с неисправными системами, случайными отключениями и усложненными процедурами входа и управления файлами.

Масштабная утечка данных южнокорейского ретейл-гиганта Coupang затронула более половины населения страны. Компания заменила руководителя и расследует инцидент, который стал частью серии кибератак на крупные организации в Южной Корее.

Более половины интернет-экспонированных экземпляров Gogs уже скомпрометированы из-за уязвимости нулевого дня CVE-2025-8110. Злоумышленники используют ее для удаленного выполнения кода. Исследователи Wiz обнаружили активную эксплуатацию и призывают к немедленным мерам защиты.

Узнайте о главных киберугрозах 2026 года и новых рисках взлома, чтобы защитить свои данные с помощью экспертных рекомендаций и проактивных стратегий защиты.

Украинская хактивистка предстанет перед судом в США по обвинению во взломе систем водоснабжения и мясоперерабатывающего предприятия. Обвинения связаны с участием в пророссийских группах CARR и NoName057(16), которые проводили DDoS-атаки на критическую инфраструктуру. Атаки привели к порче тысяч килограммов мяса и утечке аммиака.

TechCrunch обнаружил, что ветеринарные клиники Petco раскрывали личную информацию клиентов и медицинские карты их питомцев. Утечка данных произошла из-за уязвимости на сайте Vetco, позволившей получить доступ к записям без авторизации. Это уже третья утечка у Petco в этом году.