Новости: Безопасность

Пользователи Microsoft стали жертвами масштабной автоматизированной атаки перебором паролей (password spray). Компания Huntress сообщила о 81 миллионе попыток входа в учетные записи клиентов с 12 по 26 июня, с успехом в 78 случаях. Атаки использовали уязвимости в настройках MFA.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Аппаратные устройства Citrix NetScaler вновь стали мишенью: обнаружена новая уязвимость утечки памяти, похожая на CitrixBleed. Citrix выпустила патч для CVE-2026-8451, но уже зафиксированы попытки эксплуатации.

Государственный заказчик NSO Group использовал шпионское ПО Pegasus этой компании для взлома телефона европейского политика, который в то время входил в состав комитета ЕС по расследованию индустрии шпионского ПО.

Уязвимость RCE в Microsoft SharePoint, которую по ошибке не включили в бюллетень Patch Tuesday за май, активно эксплуатируется в реальных условиях, сообщает Cisa.

Перехват буфера обмена — опасная кибератака с использованием вредоносного ПО. Атака ClickFix маскируется под ошибки, чтобы запустить команды. Opera внедрила Paste Protect — первую нативную защиту от таких угроз.

Ведущий демократ в Комитете Сената по разведке предупредил, что информация, полученная из сети обмена разведданными Министерства внутренней безопасности, может угрожать национальной безопасности.

Сервис Apple Hide My Email по-прежнему с лёгкостью раскрывает реальные адреса пользователей, хотя о проблеме компанию уведомили ещё год назад.

Новая уязвимость в Argo CD выявила риски безопасности платформ GitOps: исследователи предупреждают, что она позволяет злоумышленникам выполнить код в кластере Kubernetes и манипулировать развертыванием. Уязвимость затронула компонент repo-server.

Исследователи обнаружили две уязвимости (CVE-2026-50548 и CVE-2026-50549) в IDE Cursor, позволяющие через prompt injection добиться RCE и выйти из песочницы выполнения команд. Уязвимости устранили в версии 3.0.