Новости: Безопасность

Некоторые пользователи не получили исправление безопасности для Microsoft Paint. Проверьте версию приложения в «Параметрах» или PowerShell и обновите, чтобы избежать уязвимости CVE-2026-83844.

Украденный логин открывает системы, а примитивные атаки наносят серьёзный ущерб. Узнайте, почему незакрытые уязвимости и доверчивость становятся главными целями, пока критические системы ждут патчей месяцами. Читайте о коварстве ИИ и новых угрозах безопасности.

Генпрокурор Нью-Йорка Летиция Джеймс расследует деятельность прогнозных рынков Kalshi и Polymarket на предмет мошенничества и обманной рекламы. Иск касается структуры комбинированных ставок и роли маркет-мейкеров, что вызывает вопросы о нейтральности платформ.

Уязвимость в Claude позволяет браузерным расширениям выполнять код на компьютере пользователя. Исследователь Гал Вейцман обнаружил, что атака может привести к удаленному выполнению кода (RCE) всего за шесть шагов, компрометируя данные и систему.

Уязвимость в APT (CVE-2026-109518) позволяет злоумышленникам устанавливать вредоносные пакеты с правами root в Debian и Ubuntu. Исправления выпущены, но требуется обновление и проверка настроек.

Исследование SailPoint выявило, что 89% предприятий EMEA внедряют ИИ-агентов, но 99% не имеют инструментов безопасности идентификации для их управления. Узнайте о рисках и рекомендациях.

Zyxel исправила критическую уязвимость нулевого дня CVE-2026-107441 в коммутаторах GS1900. Атаки затронули 996 устройств в 48 странах. Уязвимость out-of-bounds write позволяла выполнять команды ОС. Немедленно обновите прошивку до версии .3C0 для защиты сети.

Плейбук SOC по реагированию на скомпрометированные учетные записи: как действовать при взломе сервисных учетных записей и API-ключей. Исследование CyberArk: машинных идентификаторов в 82 раза больше, чем человеческих. Анализ недавних взломов Cloudflare, Microsoft и Salesloft. Рекомендации по созданию плейбука, сортировке идентификаторов и реагированию на инциденты.

CERT-In предупреждает об ИИ-угрозе Crafty Falcon, нацеленной на финансовый сектор Индии. Злоумышленники используют ИИ-инструменты для автоматизированных атак, кражи данных и средств. Угроза активна и использует уязвимости в системах.

CISA добавила в каталог KEV уязвимость CVE-2024-27834 средней степени опасности, затрагивающую ОС Apple. Уязвимость позволяет обходить Pointer Authentication и активно эксплуатируется. Рекомендуется срочное обновление.