Если для одних вы будете ортодоксом, то для других — еретиком (Д. Толанд).
Компании
«Слепое пятно» EDR: 3 способа, которыми браузерные атаки обходят телеметрию конечных точек
Статья написана Андрюсом Буиновскисом, вице-президентом по продуктовой стратегии в NordLayer EDR по-прежнему необходим, когда злоумышленники запускают код на хосте. Проблема возникает, если команды ожидают, что EDR будет отмечать каждое аномальное действие, включая активность SaaS в браузере, которая с конечной точки может выглядеть как обычный сеанс пользователя. В средах с большим количеством SaaS-сервисов сотрудник может пройти
Тэги: , аутентификация, кибербезопасность, фишинг Категории: Безопасность в IT, Компания Microsoft, НовостиIT
Mozilla Thunderbird наконец-то появится на iPhone и iPad
Пользователей Thunderbird на iPhone и iPad ждёт настоящее обновление. Команда только что представила первую предварительную версию своего будущего нативного почтового приложения для iOS, которое сейчас активно разрабатывается.По словам разработчиков, Thunderbird для iOS создаётся с нуля, в отличие от версии для Android, которая появилась на основе проекта K-9 Mail. По словам команды, это должно сделать приложение
QNAP представляет управляемые коммутаторы Series L3 Lite 25GbE с пропускной способностью 540 Гбит/с
Компания QNAP анонсировала семейство управляемых коммутаторов QSW-M5218 для монтажа в стойку, оснащенных 18 портами и общей пропускной способностью 540 Гбит/с. Эта серия предназначена для профессиональных приложений, требующих быстрой и высокодоступной сети, таких как AV-over-IP, редактирование видео высокой четкости и виртуализация.В новую линейку входят QSW-M5218-6F12T и QSW-M5218P-6F12T с поддержкой PoE. Оба устройства оснащены 12 портами 10GbE
Microsoft по умолчанию включает резервное копирование настроек Windows для организаций
Microsoft объявила, что резервное копирование и восстановление параметров Windows теперь включено по умолчанию во всех корпоративных системах, подключенных к Microsoft Entra или гибридной системе Microsoft Entra, обновленных до Windows 11 26H2.Инструмент резервного копирования параметров Windows (ранее известный как Windows Backup for Organizations) создает резервные копии и восстанавливает параметры Windows корпоративных пользователей после сброса настроек, замены устройства, обновления
CISA предупредила о критической уязвимости MikroTik RouterOS: удалённое выполнение кода без авторизации
Американское агентство по кибербезопасности и защите инфраструктуры CISA предупредило о критической уязвимости в MikroTik RouterOS, которая представляет потенциальную опасность для маршрутизаторов, доступных из недоверенных сетей. Уязвимость получила идентификатор CVE-2026-84411 и связана с обработкой HTTP-запросов веб-интерфейсом управления RouterOS.Особенно серьёзной проблему делает отсутствие необходимости проходить аутентификацию. По данным CISA, удалённый атакующий может отправить специально сформированный запрос ещё
Тэги: , кибербезопасность, маршрутизатор, уязвимость Категории: MikroTik, RouterOS, Безопасность в IT, НовостиIT
Microsoft начнет блокировать атаки с внедрением скриптов в Entra ID с октября
Microsoft напомнила клиентам, что со следующего месяца система аутентификации Entra ID будет лучше защищена от внешних атак с внедрением скриптов.Компания впервые объявила о планах по защите входа в систему с помощью Entra ID от атак с внедрением скриптов в объявлении от ноября 2025 года.Согласно обновлению центра сообщений, опубликованному в понедельник, Microsoft начнет применять дополнительные средства защиты
Тэги: , аутентификация, кибербезопасность, скрипты Категории: Безопасность в IT, Компания Microsoft, НовостиIT
Windows 11 26H2, доступна: установка и что нового
Microsoft объявила о выпуске Windows 11 26H2, новой основной версии операционной системы, доминирующей на настольных компьютерах. Как и в предыдущих версиях, развертывание будет происходить постепенно, чтобы попытаться уменьшить количество ошибок, которые, к сожалению, сопровождают каждое обновление.В качестве предварительного замечания отметим, что Windows 11 26H2 предназначена для компьютеров с процессорами x86 и является параллельной разработкой Windows 11 26H1, выпущенной
Microsoft внедряет собственные рабочие процессы с контейнерами Linux в WSL
Microsoft расширяет подсистему Windows для Linux, добавляя встроенную поддержку запуска контейнеров Linux и управления ими. Контейнеры WSL теперь общедоступны.Проще говоря, WSL теперь может запускать контейнеры Linux непосредственно в Windows, и разработчикам не нужно полагаться на отдельную контейнерную платформу, например Docker, для решения каждой задачи. Это означает, что для запуска, тестирования и управления средами разработки на
OpenAI готовит «o» — постоянно включенный помощник ChatGPT, который сможет работать с электронной почтой
OpenAI тестирует нового постоянно включенного помощника под названием «o», и в сети ненадолго появились упоминания о новой функции.Компания OpenAI не подтвердила и не опровергла информацию о том, что она работает над новым постоянно включенным помощником, но, как заметили некоторые пользователи в X*, «o, ваш постоянно включенный помощник» был кратко упомянут в качестве одного из преимуществ тарифного плана
Тэги: , ChatGPT, OpenAI, Искусственный интеллект Категории: OpenAI, Нейросети, НовостиIT, Структуры данных и алгоритмы
Cloudflare устраняет межклиентскую уязвимость в контейнерах, из-за которой могли быть раскрыты данные клиентов
Cloudflare устранила уязвимость в контейнерах и песочницах, из-за которой клиенты с аккаунтом Workers Paid могли получить доступ к остаточным данным из контейнеров других клиентов на том же физическом хосте.Cloudflare Containers — это сервис, доступный в тарифном плане Workers Paid, который позволяет разработчикам запускать контейнерные приложения в инфраструктуре Cloudflare вместе с Cloudflare Workers.Его обычно используют разработчики
Тэги: , Cloudflare, кибербезопасность, уязвимость Категории: Cloudflare, Безопасность в IT, НовостиIT