Новости: Безопасность

Узнайте, как Apple обвиняет бывшего сотрудника в краже секретов с помощью уязвимости, и какие меры защиты корпоративных данных она предлагает.

Узнайте, как мэр Нью-Йорка Зоран Мамдани запускает PIT Crew для улучшения городских технологий. Первый проект — портал для жалоб на нарушения правил click-to-cancel. Присоединяйтесь к команде, чтобы сделать правительство удобным и эффективным!

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.

Узнайте, как перейти от реестра рисков ИИ к операционной готовности. Определите ответственных, создайте сценарий реагирования и обеспечьте сохранность доказательств для эффективного управления инцидентами с ИИ.

Версия 8.14.0 пакета jscrambler npm содержала вредоносный хук preinstall, который незаметно загружает и запускает инфостилер при установке, по одной сборке для Windows, macOS и Linux. Опубликованная 11 июля 2026 года, она не требует импорта или вызова CLI. Установка 8.14.0 достаточна для его запуска. Socket пометил релиз через шесть минут после его

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.

Уязвимость ShareFile Storage Zone Controller вынуждает Progress Software экстренно отключить все локальные развертывания без доступного патча и с блокировкой облачного доступа, оставляя корпоративный обмен файлами в автономном режиме на неопределенный срок и отмечая третью критическую угрозу безопасности.

CISA заявила, что “упустила” возможность опередить инцидент безопасности, не создав план реагирования заранее. CISA сообщила, что ее сотрудникам пришлось тратить время на создание плейбука во время инцидента, а не до него. Агентство также признало, что каналы для уведомления исследователями об уязвимостях были нечеткими.

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.