Новости: Безопасность

Критическая уязвимость в устаревшем протоколе Telnet (CVE-2026-24061) позволяет злоумышленникам удаленно обходить аутентификацию и получать права root, используя простую команду. Проблема затрагивает множество IoT и встраиваемых систем, не получающих обновлений.

Многочасовой сбой парализовал доступ корпоративных клиентов Microsoft к почтовым ящикам, файловым хранилищам и инструментам для видеоконференций. Проблема затронула ключевые сервисы Microsoft 365, включая Teams и Exchange Online, и затруднила работу служб безопасности.

Ring внедряет новую функцию безопасности, которая позволяет идентифицировать любые изменения в видеоматериалах с камер Ring, даже незначительные, такие как обрезка или изменение яркости. Эта мера призвана повысить доверие к контенту, требуя подтверждения целостности видеофайлов.

Злоумышленники эксплуатируют уязвимости в SharePoint для атак на энергетический сектор, кражи учётных данных и захвата почтовых ящиков. Они используют фишинг с поддельными запросами на вход для получения доступов, а затем настраивают правила для сокрытия следов и рассылки спама контактам жертвы.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Правительство Ирландии планирует ввести закон, расширяющий полномочия полиции на использование шпионского ПО для борьбы с тяжкими преступлениями. При этом власти стремятся гарантировать защиту прав граждан на неприкосновенность частной жизни.

Испанский ритейлер PcComponentes опроверг заявления хакера о крупной утечке 16 млн записей клиентов. Компания объяснила инцидент подстановкой учетных данных (credential stuffing) из внешних баз, заявив, что украдены только ФИО, адреса и частично ID, а данные карт и пароли не скомпрометированы, поскольку они не хранятся в открытом виде.

Cisco выпустила критические патчи для уязвимости удаленного выполнения кода (CVE-2026-20045) в продуктах унифицированных коммуникаций. CISA добавила уязвимость в каталог KEV, подтвердив её активную эксплуатацию. Эксплойт позволяет получить доступ к системе и повысить привилегии до root без участия пользователя.

Новый фреймворк вредоносного ПО для Linux VoidLink оказался продуктом, созданным преимущественно с помощью ИИ, что знаменует начало эры вредоносного ПО, генерируемого искусственным интеллектом. Анализ Check Point Research показал, что ИИ управлял планированием и написанием кода, сокращая месяцы разработки до дней.

Узнайте, как работают мошеннические схемы с дипфейками, научитесь распознавать тревожные сигналы ИИ-афер и защитите себя с помощью проверенных стратегий онлайн-безопасности. Рост угроз ИИ и методы противодействия.