Sharon Service

В Тольятти арестовали директора УК за продажу СНИЛС СК по Самарской области возбудил дело: директор нескольких УК Тольятти и местный житель без согласия получили СНИЛС жильцов и продавали их третьим лицам. По версии следствия, данные использовали от имени граждан в государственной информационной системе. Обоим избрано заключение под стражу; по ст. 272.1 УК РФ грозит до шести лет. Сопровождение ведёт УФСБ. По данным «Коммерсанта», основной фигурант — депутат гордумы Дмитрий Лаврусь. СНИЛС позволяет действовать от вашего имени на «Госуслугах», поэтому слив из УК касается любого жильца. Что сделать: — Проверить историю входов на «Госуслугах» и сменить пароль. — Не передавать СНИЛС управляющей компании без письменного основания. Источник: Коммерсантъ

Google: дыру в Chrome уже используют через XML Google подтвердила, что эксплоит для CVE-2026-125350 уже есть в сети. Это ошибка повторного использования памяти в XML-компоненте Chrome: через специально подготовленную страницу можно выполнить код в браузере. CISA 10 ноября внесла дыру в каталог известных эксплуатируемых уязвимостей. Тот же изъян затрагивает Microsoft Edge и Opera. Агентство дало ведомствам США срок до 24 ноября. Chrome — массовый браузер в России, достаточно открыть одну вредоносную вкладку. Что сделать: • Обновите Chrome до 157.0.8103.50 или новее: Настройки → О браузере Chrome, затем перезапустите • Пользователям Edge — версия 157.0.4341.46 или новее • Opera и другие Chromium: проверьте обновление в настройках Источник: Chromereleases

Copilot уберёт Gemini 3.8 Flash 14 декабря — замена Hydrogen GitHub уберёт Gemini 3.8 Flash из всех режимов Copilot 14 декабря: чат, правки, ask и agent, автодополнение. Назначенная замена — Gemini 4 Hydrogen. В тот же день снимут и Gemini 4 Argon, плюс ещё несколько моделей. Для повседневной работы это смена привычного стека: кто закрепил Flash в агентах и политиках, после даты его не получит. На Business и Enterprise замены включаются сами, если админ не выключил default enablement. Что сделать: • Проверить модель в Chat, agent mode и completions. • Админам Business и Enterprise — включить Hydrogen в model policy, если глобальный default выключен. • Перевести интеграции на указанные замены до 14 декабря. Источник: Github

Суд оштрафовал нотариуса за слив паспортов из ЕИС Ставропольский районный суд Самарской области признал нотариуса и её сообщника виновными в незаконном сборе персональных данных из Единой информационной системы нотариата. Нотариус передала пароль к «Клиенту ЕИС», удалённый доступ к служебному компьютеру и авторизовала сессию своей электронной подписью; сообщник копировал паспортные данные, она пересылала фото экранов в мессенджер. Штраф нотариусу — 700 тыс. рублей и два года запрета работать с охраняемой информацией, сообщнику — 400 тыс. Приговор не вступил в силу. В ЕИС лежат паспорта тех, кто оформлял сделки и доверенности: доступ взяли изнутри, а не через дыру сайта. Что сделать: Кого это касается — все, кто обращался к нотариусу: паспортные данные копировали из государственной ЕИС. …

Привет, это Шарон. Теперь в канале будут видео: коротко о том, как сейчас обманывают и как не попасться. Это видео в ВК: ▶️ ВК Видео Если знаешь, кому это пригодится, перешли.

CISA: дыру в Check Point уже используют для root-доступа CISA 13 ноября внесла CVE-2026-123039 в каталог дыр, которые уже применяют в атаках. В Gaia на шлюзах Check Point демон DynamicCLI работает от root и принимает команды через локальный сокет без проверки отправителя — любой процесс может выполнить команду с правами суперпользователя. Вендор подтвердил атаки примерно на двух десятках клиентов. Экраны Check Point часто стоят на периметре российских компаний. С root атакующий закрепляется на шлюзе. Что сделать: - Поставьте Jumbo Hotfix: R82.20 Take 14, R82.10 Take 52, R82 Take 132 или R81.20 Take 174 - Если патч нельзя сразу — остановите dynamic_server по инструкции вендора - Проверьте /var/log/dynamicCli.log: патч не снимает уже поставленный бэкдор Источник: CISA