Новости: Безопасность

Исследователи Cato Networks выявили критическую уязвимость CVE-2025-64496 в Open WebUI, самостоятельном интерфейсе для LLM. Небезопасная обработка Server-Sent Events (SSE) через функцию «Прямые соединения» позволяет злоумышленникам внедрять JavaScript, красть JWT-токены и захватывать сессии. При наличии прав возможна эскалация до RCE.

Microsoft предупреждает о росте фишинговых атак, использующих сложную маршрутизацию почты и слабые настройки DMARC/SPF. Злоумышленники маскируют письма под внутреннюю корреспонденцию. Эксперты советуют ужесточить политики аутентификации и внедрить защиту от AiTM-атак.

Google оперативно выпустила патч для устранения критической уязвимости (CVE-2026-0628) в Chrome для Windows, macOS и Linux, подчеркивая, что она еще не эксплуатировалась злоумышленниками. Обновление затрагивает компонент WebView. Производителям других браузеров на базе Chromium рекомендуется последовать примеру.

Эксперты по безопасности зафиксировали масштабное обновление сервиса Ransomhouse от группы Jolly Scorpius. Злоумышленники используют усовершенствованный троян «Mario» с двойным шифрованием и инструмент MrAgent для атак на VMware ESXi. Основная цель — немецкие компании с собственной инфраструктурой ЦОД.

Предполагаемое столкновение с микрочастицей поставило под угрозу важную инициативу НАТО в области спутниковой связи – SpainSat NG II. Анализ повреждений и возможная замена спутника. Оценка рисков космического мусора.

Эксклюзив: Европейское космическое агентство (ЕКА) подтвердило новый масштабный взлом с кражей 500 ГБ конфиденциальных данных подрядчиков (SpaceX, Airbus) и оперативных сведений. Злоумышленники заявляют о сохранении доступа. Это уже вторая крупная утечка за короткий срок.

Министерство юстиции Великобритании потратило £50 млн на кибербезопасность LAA до крупной атаки, которая началась в декабре 2024 года, но обнаружена лишь в апреле 2025-го. Доклад PAC выявил провалы в защите самой рискованной системы.

Атака партизанского движения «Атеш» на телекоммуникационную вышку в Курске. В статье освещается рост числа атак на российскую инфраструктуру, включая применение дронов, и ответные меры РФ.

Starlink снижает орбиты 4400 спутников до 480 км, повышая безопасность и ускоряя схождение с орбиты. Изменение высоты также улучшает пропускную способность. На фоне инцидентов и заявлений России и Китая в ООН, международное давление на мегагруппировки усиливается.

По мере роста использования ИИ и распределённых сред традиционные методы безопасности создают слепые зоны. Эксперты призывают лидеров безопасности перейти к унифицированной видимости, нормализации данных и использованию ИИ для мониторинга поведения агентов, а не просто к добавлению новых инструментов.