Новости: Безопасность

Печально известная компания-производитель шпионского ПО выпустила новый отчет о прозрачности, заявляя о своей ответственности, но не предоставляя сведений о том, как она справлялась с проблемными клиентами в прошлом.

Cisco выпустила исправление для критической уязвимости CVE-2026-20029 в платформах безопасности ISE и ISE-PIC, позволяющей администраторам раскрывать конфиденциальные файлы ОС. Сообщается о наличии публичного POC-эксплойта, но активной эксплуатации пока не зафиксировано.

Пользователи классического Outlook столкнулись с критическим сбоем: новейшая версия клиента (2511) не позволяет открывать зашифрованные электронные письма даже после успешной аутентификации. Microsoft подтвердила проблему безопасности и расследует инцидент. В качестве временного решения предлагается откат на старую версию или изменение порядка шифрования через меню «Параметры».

Несмотря на успехи правоохранительных органов в ликвидации инфраструктуры банд программ-вымогателей, число атак в 2025 году выросло на 50%. Отчет Emsisoft показывает увеличение числа группировок и переход к более старым методам взлома, таким как фишинг, что свидетельствует о живучести киберпреступности.

Обеспечение кибербезопасности закаленных IoT-устройств в критически важных отраслях, таких как оборона и ЖКХ. Статья объясняет, почему традиционные модели защиты не работают на периферии, и предлагает шесть лучших практик для ИТ-директоров: от усиления защиты устройств до управления жизненным циклом и физической безопасности.

CISA добавила в список активно используемых уязвимостей критический дефект в ПО HPE OneView и устаревшую ошибку в Microsoft PowerPoint. Уязвимость OneView (CVSS 10.0) позволяет удаленное выполнение кода, а старая ошибка PowerPoint (CVE-2009-0556) продолжает угрожать необновленным системам.

Microsoft предупреждает о росте фишинговых атак, использующих сложные схемы пересылки почты и ошибки в настройках SPF/DMARC для спуфинга доменов. Злоумышленники маскируют письма под внутреннюю корреспонденцию, обходя защиту. Эксперты советуют ужесточить политики аутентификации и внедрить защиту от AiTM-атак.

Активисты леворадикальной группы Vulkangruppe взяли на себя ответственность за саботаж электростанции в Берлине, назвав причиной «ненасытный» голод дата-центров по энергии. Однако операторы ЦОД в регионе не зафиксировали перебоев в работе.

Критическая уязвимость “ni8mare” (CVE-2026-21858) в платформе автоматизации n8n позволяет любому, кто имеет доступ по сети, удаленно выполнить код без аутентификации, получив полный контроль над серверами и связанными данными. Пользователям срочно рекомендовано обновиться.

Федеральное ведомство по информационной безопасности Германии (BSI) запустило новый портал для поддержки 29 500 компаний, подпадающих под действие директивы NIS2. Портал, работающий на AWS, должен стать “единым окном” для обмена информацией и выполнения требований по кибербезопасности. Однако размещение на AWS вызвало критику экспертов, считающих это ударом по цифровому суверенитету.