Новости: Безопасность

Судя по всему, если просто попросить бота, он передаст вам контроль над чужим аккаунтом. Хакеры использовали чат-бота Meta* на базе ИИ для захвата аккаунтов Instagram* , просто попросив привязать свою почту. — gizmodo.com

Несколько пользователей в соцсетях сообщили о взломе своих аккаунтов в Instagram* на выходных. В уязвимости, позволившей хакерам угонять аккаунты, обвинили чат-бот поддержки Meta*. — techcrunch.com

Уязвимость Windows Server с рейтингом 9.8 позволяет получить системные привилегии всего одним некорректным пакетом — контроллеры домена эксплуатируются в реальных условиях. — tomshardware.com

Proton представила функцию, позволяющую получать доступ к Gmail и отправлять письма из Proton Mail. Нововведение импортирует и синхронизирует письма, облегчая постепенный переход с Gmail на более конфиденциальный сервис. — pcworld.com

Oracle выпустила первые исправления в рамках нового ежемесячного цикла CSPU для устранения срочных уязвимостей. Первая партия включает 35 исправлений, в том числе 11 критических, затрагивающих REST Data Services и другие продукты. — csoonline.com

Предприятия, использующие платформу Flowise с открытым исходным кодом для локальных ИИ-нагрузок, столкнулись с критической уязвимостью RCE в один клик через серверы stdio протокола MCP. Исследователи Obsidian Security выявили сбой изоляции, позволяющий выполнять код на стороне сервера. — csoonline.com

Руководители служб ИБ (CISO) признают, что ни одна организация не является полностью защищенной, но многие также заявляют, что их меры безопасности находятся не на том уровне, которого они хотели бы достичь. Треть CISO, опрошенных в рамках отчета Proofpoint «Голос CISO за 2025 год», заявили, что данные в их организациях защищены недостаточно, а 58% отметили, что их организации не готовы реагировать на […] — csoonline.com

Microsoft и известный исследователь кибербезопасности Nightmare Eclipse вступили в публичный конфликт о правилах ответственного раскрытия уязвимостей в 2026 году. Исследователь обвинил Microsoft в неэтичном поведении после того, как его попытки связаться с компанией были отвергнуты. — csoonline.com

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Публичный спор между Microsoft и независимым исследователем безопасности возобновляет давние дебаты о том, кто несет ответственность за защиту программного обеспечения. — techcrunch.com