Новости: Безопасность

Критическая уязвимость CVE-2025-68428 в библиотеке jsPDF для Node.js позволяла злоумышленникам внедрять конфиденциальные файлы с сервера в генерируемые PDF. Проблема связана с некорректной обработкой путей в функциях загрузки файлов. Устранение требует не только обновления до версии 4.0.0, но и настройки режима разрешений Node.js.

Исследователи Radware выявили критические уязвимости ZombieAgent и ShadowLeak в ChatGPT, позволяющие утекать личные данные через косвенное внедрение подсказок и злоупотребление функцией памяти сервиса.

На CES компания Carmate представила USB-зарядку со встроенным трекером, интегрированным с Apple Find My и Google. Аксессуар обеспечивает отслеживание авто даже при выключенном двигателе (до недели), предлагая простое решение для безопасности и защиты от угона без подписок.

TP-Link представила на CES три новые доступные камеры безопасности Tapo: 4K-модель, камеру с двумя 2K-объективами и проводную модель с прожектором 1500 люмен. Все камеры оснащены ИИ-детектором движения без подписки и поддерживают локальное хранение.

Logitech принесла извинения за масштабный сбой в работе мышей и ПО для macOS, вызванный истёкшим сертификатом разработчика. Компания признала: “Мы облажались”, и выпустила ручное обновление для G HUB и Options+.

Атаки на системы и инфраструктуру ИИ набирают обороты. Эксперты предупреждают, что организации спешили внедрять ИИ, пренебрегая усилением мер безопасности, и теперь не готовы противостоять угрозам: от отравления данных до инъекций промптов и кражи моделей. CISO должны разработать проактивную стратегию безопасности ИИ.

Анализ ключевых вызовов для директоров по информационной безопасности (CISO) в 2026 году. Эксперты обсуждают рост регуляторной нагрузки (DORA, NIS2), ужесточение требований к комплаенсу, дефицит кадров и необходимость позиционировать безопасность как фактор, способствующий бизнесу. Основные тренды: Resilience by Design, контроль теневого ИИ и смещение фокуса на устойчивость и восстановление.

Veeam выпустила срочное исправление для четырех критических уязвимостей в Backup & Replication, которые могли позволить пользователям с определенными ролями (администратор, оператор) выполнить удаленное выполнение кода (RCE) и нанести ущерб базе данных.

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

Создатель шпионского ПО pcTattletale Брайан Флеминг признал себя виновным в продаже программы для слежки. Теперь ему грозит до 15 лет тюрьмы. Это второй успешный процесс против продавца потребительского шпионского ПО в США за 12 лет.