Новости: Безопасность

Новый штамм вымогателя Sicarii содержит критический дефект в управлении ключами RSA: закрытый ключ удаляется сразу после шифрования, делая данные невосстановимыми. Это подрывает стандартную модель RaaS. Эксперты Halcyon предупреждают о невозможности восстановления данных даже при уплате выкупа.

Fortinet устраняет критическую уязвимость нулевого дня (CVE-2026-24858) в функции FortiCloud SSO, которая позволяла злоумышленникам обходить аутентификацию и создавать учетные записи администраторов. CISA внесла брешь в каталог KEV. Компания временно отключала сервис и выпускает патчи.

Эксперты обсуждают критическую проблему повсеместного использования избыточных привилегий в корпоративных ИТ-системах, где 91% пользователей работают с максимальным доступом. Аналитики указывают на пренебрежение управлением и сложность современных инфраструктур. Ситуация усугубляется ростом нечеловеческих идентификаторов (NHI), требующих смены парадигмы PAM/IAM.

Эволюция роли CISO: от технического специалиста до бизнес-стратега. Эксперты назвали три ключевых навыка для руководителей ИБ в 2026 году: понимание бизнеса, знание ИИ и формирование культуры. Узнайте, какие сертификации теряют актуальность.

Исследователи Unit 42 выявили новую угрозу: атаки с использованием ИИ, превращающие веб-страницы в фишинговые с помощью динамической генерации вредоносного JavaScript через LLM. Этот метод обходит защиту, так как код собирается в браузере.

Microsoft выпустила предупреждение об активной эксплуатации критической уязвимости нулевого дня в Office (CVE-2026-21509), позволяющей обойти защиту через открытие документа OLE. Эксперты призывают немедленно установить патчи и перезагрузить приложения для активации защиты.

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Родительская компания Pornhub, Aylo, объявляет о блокировке доступа для пользователей из Великобритании вместо соблюдения мандатов по верификации возраста. Компания утверждает, что эти меры не способствовали безопасности в сети, а лишь перенаправили трафик в нерегулируемые зоны, угрожая конфиденциальности. Регулятор Ofcom не согласен с позицией Aylo.

Европейские правительства стремятся отказаться от американских технологий и вернуть себе цифровой суверенитет на фоне непредсказуемости и нестабильности в США. История судьи МУС, попавшей под санкции, иллюстрирует риски зависимости от американской инфраструктуры, побуждая ЕС искать собственные IT-решения.