More from Кибербезопасность • Приватность

• 
  NIST ограничивает обработку CVE из-за наплыва

  NIST объявил о новой политике в отношении базы уязвимостей CVE, ограничивая автоматическое обогащение только для приоритетных уязвимостей. Рост числа заявок на CVE за пять лет составил 263%, что привело к перегрузке ресурсов агентства. Теперь подробный анализ будут получать только уязвимости, связанные с критическим ПО, используемым в федеральных структурах, и из каталога активно эксплуатируемых уязвимостей CISA. Это решение отражает необходимость сосредоточиться на наиболее значимых рисках и меняет подход к управлению уязвимостями в отрасли.

• 
  Cal.com закрыла код из-за угроз AI

  Платформа Cal.com прекратила публикацию полного исходного кода из-за роста угроз безопасности, связанных с возможностями AI быстро находить уязвимости и создавать эксплоиты. Для защиты данных SaaS-сервиса компания выпустила урезанный форк cal.diy под лицензией MIT с базовым функционалом, лишённым корпоративных возможностей. Это решение отражает новую реальность, где AI значительно ускоряет появление угроз, заставляя разработчиков менять подход к открытости кода. Сообщество будет поддерживать форк, а Cal.com сосредоточится на безопасности основной версии.

• 
  Срочно: исправьте 13-летнюю уязвимость Apache

  CISA обязала федеральные ведомства устранить уязвимость CVE-2026-34197 в Apache ActiveMQ, эксплуатируемую злоумышленниками. Дыра в системе управления Jolokia позволяет удалённо запускать код, а многие серверы уязвимы из-за стандартных паролей. Уязвимость существует уже 13 лет, и теперь, когда атаки активизировались, администраторам необходимо срочно обновить ПО.

• 
  Три уязвимости Microsoft Defender эксплуатируются

  Эксперты по безопасности сообщили об активной эксплуатации трёх нулевых уязвимостей в Microsoft Defender — BlueHammer, RedSun и UnDefend. Microsoft уже выпустила патч для BlueHammer (CVE-2026-33825), однако другие две уязвимости остаются незащищёнными. Злоумышленники используют их для повышения привилегий и блокировки обновлений, что вызывает серьёзную обеспокоенность в отрасли. Специалисты рекомендуют срочно обновлять системы и усиливать защиту.