Новости
Критическая уязвимость функции Screen Sharing для macOS уже используется в реальных атаках
/CISA повысило оценку уязвимости CVE-2026-65400 с 7,1 до критического уровня — 9,8 — через восемь дней после экстренного выпуска исправления Apple
DDX Fitness усиливает меры информационной безопасности на фоне сообщений об утечке данных клиентов
/Пресс-служба сети фитнесс-клубов не подтвердила утечку. Однако по СМИ гуляют фото знаменитостей, сделанные, предположительно, в момент заключения договоров на посещение залов
Обнаружена потенциально первая полностью автономная кибератака с использованием нескольких ИИ-агентов
/Кажется, власти Тайваня стали первой целью кибератаки нового поколения
Банки начнут блокировать переводы с устройств, зараженных вредоносным ПО
/Новое правило с 1 марта распространится на операции по банковским картам, переводы электронных денег и через Систему быстрых платежей
Хакеры заражают пользователей TrueConf через уязвимости сервера видеоконференций
/В зоне риска даже организации, которые не используют собственный TrueConf Server
SmartTV может превратиться в прокси-узел без ведома владельца
/Samsung и LG уже начали блокировать вредоносные приложения, но и пользователям стоит обратить внимание на поведение их телевизоров
Использование ИИ, VPN и других сервисов может стать отягчающим обстоятельством для преступников
/СК РФ подготовил законопроект об ужесточении уголовной ответственности за использование в совершении преступлений информационно-коммуникационных технологий (ИКТ), искусственного интеллекта, VPN-сервисов и прокси-серверов
Уязвимость нулевого дня в Check Point SmartConsole уже используется в реальных атаках
/Всем администраторам необходимо срочно установить исправления и проверить, нет ли признаков компрометации
Уязвимость в расширении Adobe Acrobat для Chrome позволяла читать сообщения и контакты из WhatsApp
/Атака с использованием HermeticReader не требует кражи паролей, сессионных cookie или установки дополнительного вредоносного ПО
Закон о криптовалютах принят и должен вступить в силу 1 сентября
/Цифровая валюта не станет средством платежа внутри страны, однако отдельные операции с ней будут доступны россиянам
7-Zip 26.02: исправлена критическая RCE-уязвимость в декодере XZ
/Напоминаем читателям, что у 7-Zip нет механизма автоматического обновления, поэтому пользователям нужно самостоятельно загрузить и установить свежий релиз
Официальное расширение Claude для Chrome позволяет вредоносным расширениям читать данные Gmail и Docs
/Anthropic знает о проблеме с мая 2026 года, но 8 последних обновлений не принесли исправления этой уязвимости
Хакеры атакуют медиков: число кибератак на медицинские организации за год выросло почти в три раза
/Cочетание финансовой выгоды и медийного эффекта делает отрасль все более привлекательной мишенью
Владельцев серверов Storage Zone Controller от Progress Software попросили срочно остановить оборудование из-за достоверной внешней угрозы
/Простой установки патча оказалось недостаточно для устранения уязвимости нулевого дня
Новая функция Instagram* позволяет генерировать ИИ-изображения с фото пользователей без ведома владельцев
/Отключить функцию можно, но только вручную и только для будущих генераций
Kaspersky раскрыла кампанию с ScreenConnect и AsyncRAT
/Легитимный инструмент удаленного управления незаметно устанавливается вместе с запрашиваемым жертвой обычным ПО и дает злоумышленникам полную свободу действий
Блокировка переводов по СБП стала новой фишинговой приманкой на фоне новостей об обязательной передаче ИНН при платежах
/Мошенники рассчитывают на слабую информированность клиентов о технических регламентах СБП
Рост заражений на 70% за год: мошенники массово атакуют мобильные устройства
/Одним только трояном Mamont заражено уже более 1,5 млн Android-устройств
StegoAd: 119 вредоносных расширений годами прятали код в картинках и шрифтах
/Стеганография позволила злоумышленникам оставаться в официальном магазине расширений для Edge и обеспечила более 2,5 млн скачиваний
У Adblock for YouTube обнаружилось двойное дно
/Популярное расширение действительно блокирует рекламу, но при этом дает разработчикам возможность выполнять произвольный код совершенно незаметно для пользователей
Обновление обновлений: можно больше не бояться забагованных патчей в Windows
/Новый механизм отката системы и масса мелких, но важных улучшений — краткий обзор необязательного обновления KB5095093 для Windows 11
Вторая волна отзыва SSL-сертификатов коснулась доменов «Роснефти», «Газпромбанка», «Алросы», «ВЭБ.РФ» и других компаний
/В ближайшее время отзывать сертификаты могут начать и другие поставщики — прежде всего американский Let’s Encrypt
Подмена CDN-скриптов превратила популярные WordPress-плагины в канал для атаки — под угрозой более 1,2 млн сайтов
/Взлом вспомогательного сервера, даже не связанного с рабочей инфраструктурой компании-разработчика, подверг опасности всех пользователей плагинов OptinMonster, TrustPulse и PushEngage
Google начнёт сохранять больше данных о том, как пользователи ищут информацию
/Теперь Google будет использовать фото из Google объектива и то, что вы надиктовали Google переводчику для обучения своих ИИ-агентов
Контакты
info@orsec.ru +7-914-428-63-64
Общество с ограниченной ответственностью «Ориджин секьюрити»
ИНН: 2700042391
ОГРН: 1242700019176
ИП Антонов Р.А.
ИНН: 272338236120
ОГРНИП: 322272400000894
Сотрудничество, обратная связь: antonov@orsec.ru
Мы в соцсетях:
Подписаться на новости информационной безопасности
Мы гарантируем, что письма будут приходить не чаще, чем раз в неделю, мы будем присылать только новости и никакого спама.