DIGINEWS

Новости: безопасность

Безопасность – Новости об информационной безопасности, защите данных, рисках и практиках защиты. Уязвимости в корпоративных системах и энтерпрайзе.

Panasonic разработала привязанные к устройствам QR-коды для ускорения сбора биометрических данных лиц

Администраторы устали делать снимки, поэтому Panasonic представила QR-коды, работающие только на определенных устройствах, для безопасной регистрации на месте без участия персонала. — theregister.com

Panasonic Qr-код биометрия контроль доступа безопасность theregister.com
Программы
21.04.2026
Simon Sharwood

panasonic, qr-код, theregister.com, безопасность, биометрия, контроль доступа

Утечка в Adaptavist Group породила волну фишинговых писем, пока хакеры заявляют о «мега-взломе» с использованием «ransomware»

Консалтинговая компания Adaptavist Group расследует утечку данных. Группа вымогателей The Gentlemen утверждает, что получила полный доступ к инфраструктуре. Поддельные письма уже циркулируют, пока хакер хвастается тем, что якобы украл. — theregister.com

Adaptavist безопасность вымогатели утечка данных Jira theregister.com
Безопасность
21.04.2026
Carly Page

adaptavist, jira, theregister.com, безопасность, вымогатели, утечка данных

Microsoft выпустила обновление для Windows Server, исправляющее ошибки апрельского патча

: Out-of-band or out of control? Разбираемся с внеплановыми обновлениями Windows: как они влияют на контроллеры домена и PAM, почему возникают перезагрузки, и какие меры — горячие патчи и исправления — помогают администраторам поддерживать стабильность инфраструктуры. — theregister.com

Windows обновления безопасность Pam Bitlocker администраторы theregister.com
Программы
20.04.2026
Richard Speed

bitlocker, pam, theregister.com, Windows, администраторы, безопасность, обновления

Злоумышленники используют Microsoft Teams для выдачи себя за IT-поддержку в новой схеме корпоративных атак

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

кибербезопасность Teams фишинг социальная инженерия удалённый доступ безопасность csoonline.com
Безопасность
20.04.2026
Gyana Swain

csoonline.com, teams, безопасность, кибербезопасность, социальная инженерия, удалённый доступ, фишинг

Claude Mythos: оправдан ли ажиотаж вокруг безопасности?

Ажиотаж вокруг модели безопасности Mythos от Anthropic пошатнулся: эксперты VulnCheck ставят под сомнение практическое влияние Claude Mythos («Project Glasswing»), отмечая недостаток конкретных данных, несмотря на внимание к проекту. — csoonline.com

Anthropic Claude Mythos Vulncheck Cve ии безопасность csoonline.com
Безопасность
20.04.2026
Shweta Sharma

Anthropic, claude mythos, csoonline.com, CVE, vulncheck, безопасность, ИИ

Согласно отчету, АНБ начало использовать «Mythos Preview» от Anthropic после долгого конфликта с Пентагоном

Последняя модель безопасности Mythos Preview от Anthropic, по сообщениям, теперь используется АНБ после многомесячного противостояния с Пентагоном. — techtimes.com

анб Anthropic Mythos Preview ии безопасность пентагон techtimes.com
ИИ
20.04.2026
Isaiah Richard

Anthropic, mythos preview, techtimes.com, анб, безопасность, ИИ, Пентагон

Vercel подтвердила утечку данных: хакеры выставили украденную информацию на продажу

Облачная платформа Vercel раскрыла инцидент безопасности после заявлений злоумышленников о взломе систем и попытке продажи данных. Компания подтвердила несанкционированный доступ к внутренним системам и советует клиентам принять меры защиты. — bleepingcomputer.com

Vercel безопасность взлом облако Javascript Api bleepingcomputer.com
Безопасность
19.04.2026
Lawrence Abrams

API, bleepingcomputer.com, javascript, vercel, безопасность, взлом, облако

Злоумышленники используют оповещения об изменении учетных записей Apple для фишинговых атак

Фишинговые атаки используют уведомления об изменении учетной записи Apple для рассылки поддельных сообщений о покупке iPhone в легитимных письмах с серверов Apple. Это повышает доверие и помогает обойти спам-фильтры. — bleepingcomputer.com

Apple фишинг уведомления безопасность Icloud bleepingcomputer.com
Безопасность
19.04.2026
Lawrence Abrams

Apple, bleepingcomputer.com, icloud, безопасность, уведомления, фишинг

NIST прекращает оценку второстепенных уязвимостей из-за роста их количества

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com

Nist Nvd Cve уязвимости безопасность ит bleepingcomputer.com
Безопасность
19.04.2026
Bill Toulas

bleepingcomputer.com, CVE, IT, nist, nvd, безопасность, уязвимости

Так и было задумано! Разработчики ИИ снимают с себя ответственность за уязвимости

МНЕНИЕ: Перекладывание вины и ответственности на других демонстрирует отсутствие зрелости у компаний, занимающихся ИИ. — theregister.com

ии безопасность уязвимости Anthropic Mcp Github theregister.com
Программы
19.04.2026
Jessica Lyons

Anthropic, github, mcp, theregister.com, безопасность, ИИ, уязвимости