Новости: Безопасность

Microsoft выпустила экстренные исправления для двух уязвимостей нулевого дня в компонентах защиты Microsoft Defender. Эти недостатки позволяют локальным злоумышленникам получить системные привилегии или вывести из строя антивирусный сервис. Оба сценария ценны при атаке вредоносного ПО, так как позволяют избежать обнаружения или получить полный контроль над системой. — csoonline.com

Критическая уязвимость в локальной версии платформы безопасности Cisco Secure Workload позволяет злоумышленнику получить права администратора сайта. Эксперты призывают немедленно установить патч, так как это наихудший сценарий для безопасности сети. — csoonline.com

Исследователи раскрыли критическую уязвимость CVE-2026-45829 в векторной базе данных ChromaDB, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код и получать доступ к конфиденциальным данным через API-сервер. — csoonline.com

First VPN обещал хакерам полную анонимность для их кибератак. Но Европол сообщил, что смог уведомить пользователей сервиса о том, что они теперь идентифицированы. — techcrunch.com

Лазейка позволяет спамерам и мошенникам отправлять электронные письма с легитимного адреса Microsoft, который обычно используется для рассылки подлинных уведомлений об учетной записи. — techcrunch.com

Microsoft выпустила два инструмента с открытым исходным кодом — Rampart и Clarity — для внедрения проверок безопасности ИИ на ранних этапах разработки агентных систем. Это часть стратегии по операционализации инженерии безопасности ИИ. — csoonline.com

Профессия в области кибербезопасности переживает перемены: эксперты призывают осваивать ИИ для создания автономной защиты. На конференции DTX обсуждалось внедрение ИИ в SOC и важность человеческого надзора. — csoonline.com

Администраторы Drupal срочно устанавливают экстренный патч для устранения критической уязвимости SQL-инъекции в ядре. Уязвимость затрагивает сайты на PostgreSQL, но также требует обновлений Symfony и Twig. Эксперты призывают к немедленному обновлению и аудиту прав доступа. — csoonline.com

Microsoft рассматривает патч для уязвимости нулевого дня YellowKey, позволяющей обходить Bitlocker при физическом доступе к устройству Windows. Компания выпустила рекомендации по смягчению последствий, пока готовится исправление. — csoonline.com

Пользователи Windows 11 заметили появление папки “SecureBoot” после установки майского обновления KB5089549. Microsoft объясняет, что папка содержит скрипты для автоматизации обновления сертификатов Secure Boot, срок действия которых истекает в июне. Удалять папку не рекомендуется. — pcworld.com