Новости: Безопасность

Недавняя уязвимость React2Shell (CVE-2025-55182) активно эксплуатируется. Узнайте, как защитить ваши системы, и что говорят Greynoise, Amazon, Wiz и JFrog об этой критической угрозе для React и Next.js.

Китайские хакеры используют новую вредоносную программу BRICKSTORM для компрометации серверов VMware. Аналитики CISA предупреждают об использовании бэкдоров и дают рекомендации по защите инфраструктуры. Узнайте больше о способах атаки и мерах противодействия.

Переход к архитектуре нулевого доверия становится необходимым для защиты от современных киберугроз. Статья раскрывает принципы, компоненты и этапы реализации ZTA, ориентированной на браузер, и предлагает практические рекомендации по обеспечению безопасной и гибкой корпоративной среды.

Скандал Signalgate в Министерстве обороны США выявил широкое использование неодобренных мессенджеров. Сенатский комитет расследовал случай с министром Хэгсеттом и обнаружил признаки “теневых коммуникаций” в ведомстве. Рекомендации: одобренные приложения, обучение и контроль.

Уязвимость кликджекинга, использующая SVG и CSS, позволяет злоумышленникам захватывать пользовательские действия. Эксперты нашли способ манипулировать пикселями на веб-странице без JavaScript. Who needs JavaScript? – 7

Утечка данных в Petco: компания раскрыла минимальное количество деталей о произошедшем, количестве пострадавших и типе скомпрометированных личных данных. Подробности о последствиях для клиентов и мерах по защите от кражи личных данных.

Взлом поставщика Asus раскрыл часть исходного кода камер для телефонов, но не затронул собственные системы компании. Подробности об утечке данных и новые вопросы к безопасности производителя.

Китайские хакеры начали эксплуатировать критическую уязвимость React (CVE-2025-55182) сразу после публикации. AWS предупреждает, что если вы не исправили систему, ваши системы, вероятно, уже были скомпрометированы. Срочное обновление необходимо!

Масштабная киберкампания: китайские хакеры получили доступ к критической инфраструктуре США, используя бэкдор Brickstorm. Десятки организаций подверглись атакам, ставя под угрозу безопасность данных и государственные системы.

Утечка данных компании Intellexa раскрыла возможный удаленный доступ сотрудников к системам слежки клиентов, что вызывает серьезные опасения по поводу безопасности и конфиденциальности данных. Обнаружены признаки использования шпионского ПО Predator против реальных целей.