Новости: Безопасность

Chamberlain выходит на рынок умных замков с myQ Secure View 3-в-1 Smart Lock, объединяющим замок, видеодомофон и камеру. Устройство предлагает 5 способов входа, AI-обнаружение и интеграцию с экосистемой myQ. Но сможет ли новинка преодолеть скепсис пользователей, вызванный политикой подписок компании?

Компания Desloc представила на CES новые умные замки с биометрическим доступом, Wi-Fi и солнечной подзарядкой. В линейке модели от 200$ с распознаванием вен ладони до премиум-версии с камерами и дисплеем.

Samsung оперативно устранила серьёзную уязвимость (CVE-2025-57836) в утилите Samsung Magician, позволявшую хакерам получать права администратора через перехват DLL при установке. Пользователям SSD Samsung следует срочно обновиться до версии 9.0 для защиты от повышения привилегий.

Samsung выпустила экстренное предупреждение о безопасности после обнаружения критической уязвимости CVE‑2025‑57836 в ПО Magician для Windows, позволявшей рядовому пользователю повысить привилегии через DLL hijacking. Пользователям настоятельно рекомендуется обновиться до версии 9.0.0, которая устраняет проблему и предлагает новый интерфейс.

Брайан Флеминг, основатель взломанной компании-разработчика сталкерского ПО pcTattletale, признал себя виновным по федеральным обвинениям, связанным с управлением его ныне несуществующей компанией-разработчиком шпионского ПО из Мичигана.

Фишинговые атаки, маскирующиеся под Booking.com, используют “синие экраны смерти”, чтобы обходить системы безопасности. Хакеры, предположительно связанные с Россией, нацелены на европейские отели, распространяя вредоносное ПО через поддельные уведомления об отмене бронирования.

Утечка данных в Ledger: Order and contact details accessed via ecommerce partner, and phishing has begun. Личные данные клиентов Ledger скомпрометированы из-за взлома Global-e. Подробности инцидента и предупреждения о фишинговых атаках.

Обнаружена критическая уязвимость в Open WebUI, позволяющая злоумышленникам перехватывать AI-задачи через Direct Connections. CVE-2025-64496 связана с небезопасной обработкой SSE, что ведет к захвату аккаунтов и удаленному выполнению кода. Обновитесь до v0.6.35!

Кибератака на школу Higham Lane в Нанитоне привела к отключению телефонов, электронной почты и основных систем. Ученики получили внеплановые каникулы, пока специалисты восстанавливают IT-инфраструктуру.

Злоумышленники используют infostealer для кражи облачных учетных данных, что приводит к масштабным утечкам данных у десятков компаний. Отсутствие MFA делает организации уязвимыми для атак. Узнайте, как защитить свой бизнес.