Новости: Безопасность

В майском обновлении Patch Tuesday устранены уязвимости нулевого дня, но администраторам предстоит много работы с почти 20 критическими исправлениями и приближающимся сроком истечения действия сертификатов Secure Boot. — computerweekly.com

Критические уязвимости в сетевой инфраструктуре и идентификации Windows Server, а также серьезная брешь в локальной версии Microsoft Dynamics 365, выделяют майские исправления Microsoft Patch Tuesday. Они входят в число 118 уязвимостей, выявленных компанией в этом месяце. Некоторые в облачных сервисах, таких как Azure и Microsoft Teams, уже исправлены, поэтому административные действия не требуются. — csoonline.com

Банк сообщил, что сбой безопасности произошел из-за использования «неавторизованного» программного приложения на базе ИИ. — techcrunch.com

Группа TeamPCP провела крупную атаку на цепочку поставок, скомпрометировав 170 пакетов npm и PyPI, включая всю экосистему TanStack Router. Атака использовала уязвимости GitHub Actions и вредоносное ПО Mini Shai-Hulud. — csoonline.com

«Журналирование вторжений» — новая часть Режима расширенной защиты Android, призванная помочь правозащитникам, журналистам и диссидентам защититься от правительственного шпионского ПО и криминалистических устройств правоохранительных органов. — techcrunch.com

Раунд финансирования оценил трехлетний стартап Exaforce в $725 млн. Компания привлекает капитал для развития ИИ-решений по кибербезопасности, автоматизирующих обнаружение и отражение угроз. — techcrunch.com

Разработчик школьного ПО Canvas заявил, что «достиг соглашения» с хакерами, но не предоставил гарантий, что хакеры не обнародуют данные или сдержат свое слово. — techcrunch.com

OpenAI представила Daybreak — ответ на Claude Mythos от Anthropic — на фоне роста рынка платформ киберзащиты на базе ИИ. Инициатива объединяет LLM OpenAI, возможности Codex и интеграцию с корпоративной безопасностью. — csoonline.com

Великобритания получила запрос от США на обмен биометрическими данными граждан, в то время как Европа ведет переговоры о аналогичной сделке с Министерством внутренней безопасности США. — computerweekly.com

Исследователи кибербезопасности зафиксировали новую версию банковского трояна TrickMo для Android, использующего The Open Network (TON) для командно-контрольной связи (C2). Новый вариант, замеченный ThreatFabric с января по февраль 2026 года, активно нацеливался на пользователей банковских счетов и криптокошельков во Франции, Италии и Австрии. «TrickMo полагается на динамически загружаемый APK (dex.module)». — thehackernews.com