Новости: Безопасность

Cisco предупреждает клиентов об активно эксплуатируемой уязвимости высокого уровня критичности в Catalyst SD-WAN Manager. Уязвимость CVE-2026-20245 позволяет аутентифицированным злоумышленникам повысить привилегии до root и захватить систему. — csoonline.com

Microsoft заблокировала десятки репозиториев кода на GitHub для Azure и инструментов кодирования на базе ИИ после сообщений о взломе. — techcrunch.com

Аналитический центр Computer Weekly рассматривает, является ли передовая модель ИИ Claude Mythos от Anthropic преимуществом или препятствием для достижения устойчивой корпоративной ИТ-безопасности и как руководители служб безопасности должны адаптироваться. — computerweekly.com

Фонд здравоохранения NHS Миддлсекса и Южного Эссекса стал последним органом NHS, подтвердившим кражу данных своих пациентов в результате атаки программы-вымогателя в 2024 году на партнера лабораторных служб Synnovis. — computerweekly.com

Уведомление о взломе, поданное в штате Мэн, гласит, что пострадало более 20 000 аккаунтов Instagram* после того, как хакеры использовали помощника поддержки Meta* на базе ИИ. — gizmodo.com

Мессенджер, принадлежащий Meta*, сообщил о пресечении фишинговой кампании, нацеленной на пользователей с использованием шпионского ПО от NSO. — techcrunch.com

Давление программ-вымогателей и ужесточение требований к устойчивости выявляют разрыв, с которым предприятия стран Залива еще не до конца столкнулись. Недостаточно просто иметь бэкапы. — computerweekly.com

Широко используемая JavaScript-реализация Protocol Buffers от Google (protobuf.js) имеет шесть уязвимостей, связанных с обработкой схем и метаданных, которые могут привести к удаленному выполнению кода. Исследователи Cyera обнаружили, что ошибки валидации ввода позволяют внедрять вредоносные данные. — csoonline.com

Как известно CISO, эффективная программа безопасности не может быть статичной. Она должна адаптироваться к меняющимся угрозам и бизнесу. Для улучшения CISO должны постоянно оценивать программу, задавая сложные вопросы об эффективности, инвестициях и стратегиях. Руководители служб безопасности делятся 15 вопросами, которые должен задать себе каждый CISO. — csoonline.com

Исследователь безопасности Расмус Мурац показал, что игровой саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth на расстоянии до 15 метров без сопряжения, используя уязвимость в интерфейсе. — tomshardware.com