Новости: Безопасность

В Secure Workload Software от Cisco обнаружены пять опасных уязвимостей, включая четыре критических. Даже пользователям SaaS необходимо установить обновления. Немедленно обновите Agent и Connector или перейдите на исправленные версии 3.10.9.1 и 4.0.4.16.

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Срочно обновите NetScaler ADC и Gateway: две критические уязвимости — обход аутентификации (CVE-2026-19490, CVSS 9.3) и переполнение памяти (CVE-2026-19489, CVSS 8.8). Атакующие уже нацелились на шлюзы. Установите патчи, смените учетные данные и завершите активные сеансы. Не откладывайте!

Не дайте себя обмануть: хакер под видом сотрудника криптосайта использовал Google Docs для доставки вредоносного ПО на macOS и Windows. Узнайте, как работала атака и почему она была правдоподобной.

Не дайте себя обмануть: мошенник под видом спасителя вымогает деньги у жертв ransomware. Узнайте, как аффилиат выдает себя за благодетеля.

Британский регулятор требует от полиции «значительных улучшений» в использовании распознавания лиц. Аудиты выявили несоответствия и необходимость срочного усиления контроля, подотчетности и обучения сотрудников для обеспечения законности и общественного доверия.

Хакеры атакуют все модели контроллеров Siemens S7 в системах водоснабжения США, используя ИИ для создания эксплойтов. Узнайте об угрозах критической инфраструктуре, атаках на объекты в Миннесоте, Мичигане и других штатах, а также о рекомендациях CISA.

Узнайте, что известно об инциденте в Alation: гигант обработки данных подтвердил несанкционированный доступ к системам во вторник и начал расследование. Оцените риски для клиентов, включая половину Fortune 1000, и узнайте, какие меры защиты предпринять.

Узнайте о масштабной утечке данных из налоговой Франции: похищены переписка, налоговые сведения и контакты 350 000 граждан. Атака угрожает фишингом и мошенничеством.

Криминальный AI-сервис Kriminal на базе Grok и Claude продаёт нецензурированный доступ к мощным моделям от $12.99/мес. Узнайте, как он использует джеилбрейк-промпты, обходит защиту и угрожает безопасности. Действуйте: внедряйте продвинутый ИИ для защиты, пока злоумышленники не опередили вас.