Новости: Безопасность

Закон ЕС о киберустойчивости (CRA) фокусируется на безопасности продуктов, а не на процессах, распространяя знак СЕ на ПО, прошивку и сетевые сервисы. Он требует отчетности об уязвимостях к сентябрю. — csoonline.com

Исследователи обнаружили критическую уязвимость (CVE-2026-42945) в веб-сервере Nginx, которая может привести к удаленному выполнению кода. Эта ошибка — переполнение буфера в куче, не замеченное 18 лет. Уязвимость найдена с помощью ИИ-платформы. — csoonline.com

Администраторы Linux, столкнувшиеся с уязвимостями CopyFail и Dirty Frag, получили новую проблему — Fragnesia. Роберт Беггс из DigitalDefence назвал ее значительной, поскольку она позволяет манипулировать данными в памяти, обходя файловые разрешения. — csoonline.com

OpenAI сообщила, что ущерб ограничен устройствами сотрудников, не затронуты данные пользователей или производственные системы, и не была украдена интеллектуальная собственность компании. — techcrunch.com

Группа, предположительно, российских государственных хакеров попыталась взломать исследователя безопасности, который занимается расследованием атак шпионского ПО. Затем ему удалось переиграть хакеров и раскрыть детали их шпионской кампании. — techcrunch.com

Активная кампания Phishing-as-a-Service FlowerStorm начала использовать браузерную виртуальную машину (KrakVM) для сокрытия кода кражи учетных данных. Это усложняет обнаружение атак традиционными инструментами. — csoonline.com

Недавно раскрытая уязвимость обхода аутентификации в фреймворке PraisonAI была проверена сканерами менее чем через четыре часа после публикации. Сканер «CVE-Detector/1.0» искал уязвимые конечные точки в открытых экземплярах PraisonAI. — csoonline.com

Руководители по кибербезопасности часто сталкиваются со сложностями при взаимодействии с советами директоров из-за недостатка киберэкспертизы. Некоторые CISO стремятся улучшить отношения, входя в состав советов, чтобы лучше понимать приоритеты и влиять на стратегию. — csoonline.com

Удаление баз данных США бывшими сотрудниками хостинга после увольнения — напоминание о необходимости строгих процедур off-boarding для предотвращения атак инсайдеров. Обвинительный приговор одному из братьев поднимает вопросы о роли ИИ в ускорении угроз. — csoonline.com

Группа вымогателей взяла на себя ответственность за взлом гиганта электроники Foxconn и пытается шантажировать компанию. — techcrunch.com