Новости: Безопасность

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!

Группировка TA488 (Void Blizzard) использует эксплойт CVE-2026-42897 для атак на правительства США и Европы. Установка бэкдора OWAReaper через половинный клик в Outlook Web Access обходит традиционную защиту. Узнайте, как обнаружить угрозу на уровне Exchange.

Узнайте, как GDID — скрытый идентификатор Windows — помог поймать хакера из Scattered Spider. Разберитесь в последствиях для конфиденциальности: какие данные собирает Microsoft и как это влияет на каждого пользователя. Читайте о цепочке доказательств и ограничениях VPN/Tor.

Узнайте, как изолировать критическую инфраструктуру по новому руководству CISA и «Пяти глаз». Пошаговый план CI Fortify: от выявления систем до полной блокировки OT-сетей. Минимизируйте сбои и защититесь от атак.

ЕС готовит новые ограничения для ChatGPT и Roblox по закону DSA. Платформы обяжут бороться с вредоносным контентом, платить надзорный сбор и публиковать отчеты. Узнайте, как это повлияет на игроков и разработчиков.

Новый опрос Pew Research Center: 77% взрослых американцев поддерживают запрет телефонов в классах, 48% — на весь день. Подростки настроены скептически. Узнайте, как меняется отношение к ограничениям и какие результаты они приносят.

29 июля 2026 года FTC подала иск против Hims & Hers за раскрытие медицинских данных Meta* и Snap, а также за обманные методы подписки. Узнайте, как компания взимала плату до консультации и скрывала условия отмены, и получите рекомендации по защите своей приватности.

NCSC и партнеры предупредили о новой фишинговой технике против пользователей Zimbra, но группировка Laundry Bear уже переключилась на эксплуатацию критической XSS-уязвимости в Outlook Web Access. Узнайте, как работает имплант OWAReaper и почему он опасен.

Поймите суть нового запрета FCC: под ударом оказались зарубежные инверторы и человекоподобные роботы. Узнайте, как Китай, доминирующий в этих рынках, отреагировал на обвинения в шпионаже и киберугрозах. Разберитесь в деталях очередного эпизода технологической войны между США и Китаем.

Узнайте, как модель Claude Mythos от Anthropic ускорила атаки на криптоалгоритмы Hawk и AES. Оцените новые находки и их влияние на постквантовую безопасность. Подробности в статье.