Исследователь в области кибербезопасности, выступающий под псевдонимом Chaotic Eclipse (или Nightmare Eclipse), демонстративно опубликовал рабочие схемы эксплуатации уязвимостей нулевого дня в Windows — одна позволяет взламывать систему шифрования BitLocker, а вторая — повышать привилегии пользователя до системных.

Новый инструмент BitUnlocker позволяет расшифровать тома с шифрованием BitLocker на пропатченных машинах с Windows 11 менее чем за пять минут. Исследователи из компании Intrinsec разработали рабочий PoC — действующий прототип — downgrade-атаки (атаки с откатом на старую уязвимую версию загрузчика), которая эксплуатирует разрыв между установкой патча и отзывом старого сертификата подписи. Атакующему достаточно физического доступа к рабочей станции и USB-накопителя.

WhatsApp, его владелец и консалтинговая компания Accenture стали ответчиками по коллективному иску в федеральном суде Калифорнии, сообщает Cybernews. Истцы обвиняют компании в перехвате и передаче приватных сообщений третьим лицам, несмотря на заявления о сквозном шифровании чатов. На фоне скандала конкуренты Илон Маск и Павел Дуров публично раскритиковали политику безопасности мессенджера.

По информации «Известий», в России обсуждают новые правила, которые могут осложнить развитие сетей пятого поколения. Согласно проекту Минцифры, при подключении к 5G нужно будет использовать отечественные алгоритмы шифрования, а использование зарубежных протоколов должно постепенно уйти в прошлое.

Intel впервые показала чип для полностью гомоморфного шифрования (Fully Homomorphic Encryption, FHE), который справляется с задачами в 5000 раз быстрее классических серверных процессоров. Это ускоритель Heracles («Геракл»), созданный по заказу военных США для противодействия взлому со стороны квантовых компьютеров. «Геракл» ускоряет обработку полностью зашифрованной информации без какого-либо декодирования, сохраняя конфиденциальность на всех этапах.

Google и Apple объявили о начале тестирования функции зашифрованного обмена сообщениями RCS между Android и iOS. Компании используют сквозное шифрование, благодаря чему сообщения между пользователями Android и iOS не могут быть прочитаны никем, кроме них самих.

Microsoft официально подтвердила, что передала ФБР ключи BitLocker одного из пользовательских Windows-компьютеров по судебному запросу, что позволило правоохранителям получить доступ к данным на зашифрованных дисках. Как отметили в компании, ежегодно она получает от властей около 20 запросов на доступ к ключам BitLocker.

В приложении Telegram появился новый способ входа в аккаунт — с помощью ключей доступа. В отличие от традиционного метода авторизации, он не зависит от качества мобильной связи и оборудования сотовых операторов, а также снижает риск «угона» учётной записи.

Apple готовится добавить сквозное шифрование (end-to-end encryption) в переписку между iPhone и Android через RCS. В коде iOS 26 нашли упоминания протокола Messaging Layer Security (MLS) — именно он станет основой защиты. Это значит, что вскоре сообщения между пользователями разных платформ будут зашифрованы так же надёжно, как сейчас в iMessage.

Современному человеку не всегда удобно вводить пароли вручную, поэтому для экономии времени люди пользуются встроенными в менеджеры паролей средствами автозаполнения. Доступ к этой функции часто ограничивается средствами биометрической аутентификации, но почему-то не в Google Chrome для Android, и это вскоре может измениться к лучшему.

Компания Apple заявила, что больше не сможет предоставлять пользователям в Великобритании функцию защиты Advanced Data Protection (ADP), которая позволяет включить сквозное шифрование данных в iCloud. По словам представителя Apple Фреда Сайнца (Fred Sainz), функцию придётся отключить по требованию правительства страны.