Новости: Безопасность

Обнаружен новый метод атаки в один клик под названием «Reprompt», который превращает ИИ-копилоты, такие как Microsoft Copilot, в инструмент для утечки данных. Исследователи Varonis Threat Labs выявили трехэтапную цепочку, обходящую защиту после первого запроса и предоставляющую злоумышленникам неограниченный доступ. Статья описывает механизм атаки и дает рекомендации по безопасности для разработчиков и пользователей.

Palo Alto Networks выпустила срочные патчи для платформы PAN-OS после обнаружения критической уязвимости CVE-2026-0227 (CVSS 7.7), способной вызвать отказ в обслуживании (DoS) и перевести межсетевой экран в режим обслуживания. Уязвимость затрагивает конфигурации NGFW и Prisma Access с активированным GlobalProtect.

Исследователи Wiz выявили критическую ошибку в сервисе AWS CodeBuild, которая могла привести к компрометации ключевых репозиториев GitHub. Уязвимость, вызванная неполным регулярным выражением, позволяла злоумышленникам получать доступ к конфиденциальным данным.

Китайские кибершпионы из группы Mustang Panda запустили целенаправленную фишинговую кампанию, используя новостной повод — арест Мадуро. Приманкой служил файл «США теперь решают, что дальше с Венесуэлой», содержащий бэкдор Lotuslite.

Правительственная блокировка интернета в Иране продолжается вторую неделю на фоне жестокого подавления протестов. Отключение связи стало одним из самых продолжительных в истории, власти жестко пресекают любые попытки обойти запрет.

Microsoft инициировала замену устаревающих сертификатов Secure Boot на устройствах с Windows 11 (24H2 и 25H2), срок действия которых истекает в 2026 году. Эта мера критически важна для поддержания безопасности и получения обновлений. Узнайте, кого затрагивает обновление, как проверить статус сертификата и какие шаги предпринять для его своевременной установки.

Критическая уязвимость в AWS CodeBuild, обнаруженная Wiz, позволяла захватить репозитории AWS на GitHub, что грозило глобальным сбоем. Исследователи отмечают, что ошибка в фильтрах веб-перехватчиков не уникальна для AWS.

Компания Eurail B.V., оператор проездных Interrail, сообщила о серьезном инциденте с безопасностью, в результате которого злоумышленники получили доступ к базе данных клиентов. Под угрозой оказались личные и паспортные данные.

Китай предписывает госкомпаниям отказаться от ПО для кибербезопасности США и Израиля на фоне ускорения курса на технологический суверенитет и замену западных решений.

Критическая уязвимость внедрения команд в Fortinet FortiSIEM (CVE-2025-64155) позволяет удаленно получить root-доступ без аутентификации через службу phMonitor. Обнародован публичный эксплойт, что повышает риски. Рекомендуется немедленно установить патчи Fortinet и ограничить доступ к порту 7900.