Новости: Безопасность

Установите срочное обновление macOS: CVE-2026-65400 в Screen Sharing активно эксплуатируется хакерами для root-доступа и майнинга Monero. CISA повысила критичность до 9,8. Отключите порт 5900, если патч невозможен.

Узнайте, как стартап Corma закрывает оборонительный разрыв в кибербезопасности с помощью ИИ-агентов, способных блокировать атаки за минуты. Генеральный директор Алон Плуда рассказывает The Register о создании «Единого кольца» для защитников и привлечении $60 млн от Sequoia.

Проверьте, не взломаны ли ваши аккаунты на AI-платформах: ChatGPT, Claude и Perplexity. Узнайте, как посмотреть активные сессии и выйти из подозрительных устройств. Сбросьте пароль или завершите все сессии.

Новый червь ChainDrop отравил 444 npm-пакета: не оставляет следов в исходниках, распространяется через tarball’ы и хуки VS Code/Claude Code. Проверьте проекты, отключайте опасные токены.

Трамп подписал меморандум, разрешающий частным компаниям проводить наступательные кибероперации против иностранных киберпреступников. Узнайте о правилах программы, требованиях к участникам и категориях разрешенных действий.

Утечка данных RingCentral: 1,6 млн email-адресов и личных данных клиентов оказались в открытом доступе. Хакеры ShinyHunters требуют выкуп, угрожая публикацией 623 ГБ информации. Узнайте, как защитить свои данные.

Узнайте, что известно о волне кибератак на водоканалы США, предположительно совершённых Ираном. Разберитесь в географии, виновных и последствиях взломов, которые затронули десятки штатов и вызвали перебои в водоснабжении.

Суды США начнут раскрывать статистику использования шпионского ПО для прослушки с 2029 года. Узнайте, как это повысит прозрачность и подотчётность правительства, и какие данные будут публиковаться.

Оценивайте риски безопасности баз данных с помощью Oracle Database Security Central. Инструмент бесплатен до конца февраля 2027 года: выявляйте уязвимости, отклонения конфигурации и риски доступа, управляйте всеми политиками безопасности централизованно.

Партнеры Akira используют безопасный режим Windows для обхода EDR. Атака началась 4 августа с подбора паролей к SonicWall SSL VPN. Huntress зафиксировал перезагрузку в Safe Mode через msconfig.exe. Шифровальщик дал сбой из-за нехватки памяти, но в будущем это может сработать. Требуйте MFA и отслеживайте Safe Boot.