Новости: Безопасность

Прогнозы CISO Юго-Восточной Азии на 2026 год: смена тактики злоумышленников, рост роли ИИ и размывание границ ИТ/ОТ. Ключевые приоритеты — укрепление облаков и ИИ, идентификация как новый периметр и операционализация киберустойчивости.

Cisco наконец выпустила патч для устранения критической уязвимости нулевого дня (CVE-2025-20393) в шлюзах безопасности электронной почты Secure Email Gateway и Secure Email and Web Manager. Уязвимость, эксплуатировавшаяся с ноября, позволяла удалённо получить права root, если была активирована функция Spam Quarantine, доступная из интернета.

Microsoft признала сбой в январском обновлении Patch Tuesday: на некоторых ПК с Windows 11 23H2, где активна функция Secure Launch, система отказывается выключаться или переходить в спящий режим. Компания обещает исправление в будущем обновлении.

Новые уязвимости в Google Vertex AI, позволяющие низкопривилегированным пользователям захватывать управление Агентами Сервиса, выявила компания XM Cyber. Эксперты предупреждают CISO, что облачные провайдеры используют “совместную ответственность” для сокрытия небезопасных настроек по умолчанию. Руководителям ИБ необходимо усилить аудит и мониторинг идентификаторов ИИ-сервисов, поскольку вендоры не обеспечивают должной безопасности.

Германия внесла в список самых разыскиваемых преступников российского гражданина Олега Нефедова, основателя и главаря группировки вымогателей Black Basta. Он обвиняется в руководстве атаками, принесшими свыше $100 млн. Нефедов, сбежавший из-под стражи в Армении, предположительно скрывается в России.

Анализ отчета ВЭФ о кибербезопасности: ИИ как главный драйвер изменений, растущие риски из-за геополитики и сложности цепочек поставок. Отчет выявляет снижение доверия к киберготовности стран и разногласия между CEO и CISO в оценке угроз, а также прогнозирует влияние квантовых технологий и автономных систем к 2030 году.

Check Point зафиксировала более 40 тысяч атак на уязвимость HPE OneView за несколько часов, связывая их с ботнетом RondoDox. Наиболее уязвимыми оказались правительственные организации по всему миру.

Критическая уязвимость с максимальным баллом CVSS 10.0 обнаружена в плагине Modular DS для WordPress, позволяющая неаутентифицированному злоумышленнику получить полный административный доступ. Исследователи подтвердили активную эксплуатацию ошибки CVE-2026-23550 в версиях до 2.5.1. Выпущено обновление 2.5.2.

Экономическое давление, увольнения из-за ИИ и организационная нестабильность резко повышают инсайдерские риски. Автономные ИИ-агенты становятся новым вектором угроз, требуя комплексных стратегий безопасности, охватывающих как человеческое поведение, так и машинные активности.

Статья анализирует проблему чрезмерного использования аббревиатур в сфере кибербезопасности, ссылаясь на критику Илона Маска. Чрезмерное увлечение акронимами создает барьеры для новых сотрудников, ведет к путанице и элитизму, а также снижает прозрачность. Предлагаются практические решения: глоссарии, пояснения и обучение.