Новости: Безопасность

TP-Link устранила ряд уязвимостей в серии маршрутизаторов Archer NX, включая критический дефект, позволяющий обойти аутентификацию и загрузить прошивку. Компания выпустила обновления безопасности. — bleepingcomputer.com

Рынок IAM сместил фокус с традиционных механизмов «вход в систему и MFA» на рассмотрение идентификации как плоскости управления безопасностью. Покупатели отдают приоритет аутентификации, устойчивой к фишингу, включая passkeys, а также управлению нечеловеческими идентификаторами, по мнению экспертов CSO. «Доступ сотрудников по-прежнему является основой, но […] — csoonline.com

Традиционные модели безопасности работали по циклу: сканирование, сортировка, устранение через заявки. Ответственность была неявной. Разработка на основе ИИ меняет это, предоставляя контекст. ИИ-сортировка переопределяет роль команд безопасности, смещая фокус с ручной работы на управление качеством решений системы. — csoonline.com

PTC Inc. предупреждает о критической уязвимости в PLM-решениях Windchill и FlexPLM, позволяющей удаленное выполнение кода (CVE-2026-4681). Власти Германии приняли экстренные меры. Разрабатываются исправления, пока рекомендуется применение правил смягчения. — bleepingcomputer.com

Политики ИТ-безопасности часто вызывают сопротивление сотрудников. CISO необходимо перейти от санкций к эмпатичному проектированию политик и стратегической коммуникации, чтобы создать устойчивую культуру безопасности. — csoonline.com

Хакерская группа TeamPCP атаковала популярный пакет Python LiteLLM в PyPI, внедрив инфостилер в версии 1.82.7 и 1.82.8. Сообщается о краже данных с сотен тысяч устройств. Рекомендуется немедленно сменить все учетные данные. — bleepingcomputer.com

Федеральная комиссия по связи (FCC) обновила Covered List, включив в него все потребительские маршрутизаторы иностранного производства и запретив продажу новых моделей в США из-за рисков для нацбезопасности. — bleepingcomputer.com

Правительство США фактически запретило импорт новых потребительских маршрутизаторов, произведенных за пределами страны, ссылаясь на риски для нацбезопасности. FCC внесла иностранные роутеры в «Перечень подпадающих под действие [правил]». — pcworld.com

Crunchyroll заявила, что продолжает расследование утечки данных, затрагивающей личную информацию ее пользователей. — techcrunch.com

Mozilla выпустила Firefox 149 со встроенным VPN-инструментом, предлагающим до 50 ГБ трафика в месяц для защиты конфиденциальности. Обновление также включает функцию Split View и исправления безопасности. — bleepingcomputer.com