Новости: Безопасность

Разработчики, загрузившие пакеты из npm-пространства Red Hat Cloud Services, обнаружили в них червя, крадущего секреты. Специалисты предупреждают об атаке на цепочку поставок, скомпрометировавшей более 30 пакетов для кражи учетных данных и токенов. — csoonline.com

Уязвимость в Palo Alto Networks, позволяющая несанкционированный VPN-доступ, активно эксплуатируется, несмотря на первоначальную оценку средней критичности. Эксперты Rapid7 зафиксировали атаки, а CISA потребовала срочного устранения бага CVE-2026-0257. — csoonline.com

Вредоносный пакет npm, маскировавшийся под удаленный интерфейс для OpenAI Codex, похищал токены аутентификации разработчиков. Исследователи Aikido обнаружили, что пакет codexui-android собирал токены и отправлял их на внешний сервер, что подчеркивает риски безопасности цепочки поставок ПО. — csoonline.com

Предложения Великобритании по обязательному возрастному контролю не снизят воздействия вредоносного контента и «вызывающего привыкание» дизайна приложений на детей, а также рискуют исключить уязвимые группы из онлайн-сервисов, заявляет Фонд исследований информационной политики. — computerweekly.com

Большинство руководителей в сфере здравоохранения относятся к кибербезопасности в здравоохранении как к страховке от пожара, которую нужно иметь, но не использовать. Это предположение становится одной из самых дорогих ошибок в современной медицине. — techtimes.com

Обсуждаемые, малострессовые симуляции, в ходе которых ИТ, юристы и руководство проверяют готовность к киберинцидентам, — полезный инструмент. Однако неправильно проведенные настольные учения могут дать ложные и даже разрушительные результаты. Узнайте о 7 частых ошибках. — csoonline.com

Хакеры похитили имена пользователей, хешированные пароли и другие данные из сервиса, который позволял игрокам использовать читы в Grand Theft Auto V. — techcrunch.com

Судя по всему, если просто попросить бота, он передаст вам контроль над чужим аккаунтом. Хакеры использовали чат-бота Meta* на базе ИИ для захвата аккаунтов Instagram* , просто попросив привязать свою почту. — gizmodo.com

Несколько пользователей в соцсетях сообщили о взломе своих аккаунтов в Instagram* на выходных. В уязвимости, позволившей хакерам угонять аккаунты, обвинили чат-бот поддержки Meta*. — techcrunch.com

Уязвимость Windows Server с рейтингом 9.8 позволяет получить системные привилегии всего одним некорректным пакетом — контроллеры домена эксплуатируются в реальных условиях. — tomshardware.com