Обновление ПО CrowdStrike привело к отказу 8,5 млн компьютеров под управлением Windows по всему миру. Хаос затронул:

• Авиасообщение (отменены тысячи рейсов)
• Платежные системы (блокировка транзакций)
• Медицинские учреждения (отменены операции)

Гендиректор CrowdStrike Джордж Курц принес извинения и сообщил о выпуске исправления, но восстановление систем займет время.

Microsoft представила "Европейскую программу безопасности" для правительств ЕС, ЕАСТ, Великобритании и Ватикана. Заявленная цель:

• Борьба с "атаками государственных субъектов"
• Защита от кибератак из России, Китая, Ирана и КНДР

Программа расширяет существующую Правительственную программу безопасности Microsoft, вызывая вопросы о реальных мотивах и возможных бэкдорах.

Обнаружена уязвимость CVE-2025-48951 (CVSS 9.3) в библиотеке auth0-php, позволяющая выполнить произвольный код через отправку специально сформированных cookies.

Под угрозой версии 8.0.0-BETA3 – 8.3.0 и обёртки:

• auth0/symfony
• auth0/laravel-auth0
• auth0/wordpress

Рекомендация: немедленное обновление до патченной версии. Патчи уже выпущены для всех уязвимых версий.

После подписания закона о создании национального мессенджера MAX, Telegram оказался под прицелом регуляторов:

• Госдума: "Telegram — сущность, которая беспокоит государство"
• Риск блокировки при "прекращении соблюдения законодательства"

В мессенджере MAX (разработка VK) уже зарегистрирован 1 млн пользователей. Ключевые особенности:

• Интеграция с "Госуслугами"
• Полная верификация пользователей
• Борьба с "анонимным интернетом"

Завершился весенний сезон Международных игр по кибербезопасности с неожиданными результатами:

Команда "РутФрукты" получила штраф 30% за нарушение правил: изменение паролей на домен-контроллерах, что нарушило работу инфраструктуры.

Победители получат:

• Стажировки в Positive Technologies и Совкомбанк Технологии
• Участие в кибербитве Standoff 15
• Оплачиваемые позиции (до 75 000 руб.)

Ключевые события в российском софте:

• Интеграция GigaChat с Astra Linux для создания "умных помощников" в доверенной среде
• План Минцифры по предустановке российских ОС (Astra, Альт, RED OS) на новые компьютеры вместо Windows

На конференции ЦИПР Мишустин заявил о приоритете "нативных" решений при госзакупках — разработанных с нуля без зависимости от зарубежных технологий.