Новости: Безопасность

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Группировка Handala, связанная с Ираном, опубликовала электронные письма, якобы полученные из личного аккаунта Gmail директора ФБР Кэша Пателя. TechCrunch подтвердил подлинность части переписки. — techcrunch.com

Заявление Apple о том, что ей не известно об успешных атаках шпионского ПО на устройства с включенным Режимом блокировки, прозвучало на фоне утечки инструментов для взлома, нацеленных на пользователей со старым ПО. — techcrunch.com

Еврокомиссия расследует утечку данных после того, как злоумышленник получил доступ к ее облачной инфраструктуре Amazon. Хакер утверждает, что похитил более 350 ГБ данных и намерен их слить. — bleepingcomputer.com

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Многие лидеры знают, что наделенные полномочиями команды показывают лучшие результаты, но не все понимают, как этого достичь. Все начинается с понимания того, что на самом деле означает наделение полномочиями (empowerment). Проще говоря: наделение полномочиями — это отсутствие микроменеджмента. Оно создает основу для развития автономии сотрудников. — csoonline.com

Депутаты Европарламента отклонили предложения, которые позволили бы американским технологическим компаниям продолжать сканировать личные сообщения на предмет незаконного контента. — computerweekly.com

Альянс за креативность и развлечения (ACE) объявил о закрытии крупной платформы для стриминга аниме AnimePlay, насчитывавшей более 5 млн пользователей. ACE ликвидировал инфраструктуру сервиса, включая серверы и исходный код. — bleepingcomputer.com

Microsoft выпустила предварительное обновление KB5079391 для Windows 11 (24H2 и 25H2) с 29 изменениями, включая улучшения Smart App Control и дисплея. Обновление необязательное и не содержит патчей безопасности. — bleepingcomputer.com

Google, разрабатывающая квантовые компьютеры, ускоряет сроки миграции на постквантовую криптографию (PQC) до 2029 года, опережая график NIST. Эксперты отмечают рост мощности квантовых систем и призывают CISO не откладывать переход. — csoonline.com