10 января 2025 года исследователи по кибербезопасности сообщили о новой уязвимости в OpenSSL, которая может позволить злоумышленникам получить доступ к зашифрованным данным на серверах. Эксплойт уже активно используется в атакующих кампаниях, и рекомендуется как можно быстрее обновить систему до последней версии.
Недавние исследования показали, что мобильные устройства под управлением Android стали целями новой вредоносной программы, которая маскируется под популярные приложения. Программа может перехватывать личные данные пользователей, а также использовать их для удаленного контроля за устройствами.
Искусственный интеллект продолжает внедряться в область кибербезопасности, предлагая новые способы обнаружения угроз и автоматизации защиты. Однако, эксперты предупреждают о рисках использования AI в руках злоумышленников, которые могут применить его для создания более сложных атак.
10 января 2025 года была зарегистрирована крупная утечка данных, связанная с платформой видеоконференций Zoom. Злоумышленники использовали уязвимость в системе аутентификации, что позволило им получить доступ к личным данным пользователей и конфиденциальным корпоративным материалам.
Microsoft выпустила срочное обновление для своих операционных систем, направленное на устранение уязвимости нулевого дня, которая позволяла злоумышленникам обходить механизмы безопасности Windows. Обновление важно для всех версий Windows 10 и 11.