DIGINEWS

Новости: безопасность

Безопасность – Новости об информационной безопасности, защите данных, рисках и практиках защиты. Уязвимости в корпоративных системах и энтерпрайзе.

Apple делает неожиданный жест в сторону противников «Liquid Glass»

Обновление безопасности iOS 18 от среды — необычный шаг Apple. Компания выпустила редкий патч для защиты пользователей старых версий от эксплойта DarkSword, даже если они избегали обновления до iOS 26 из-за нового дизайна. — gizmodo.com

Ios Apple безопасность эксплойт Darksword патч gizmodo.com
Гаджеты
01.04.2026
Mike Pearl

Apple, darksword, gizmodo.com, ios, безопасность, патч, эксплойт

Осведомленность о безопасности — не панацея: переосмысление человеческого фактора в корпоративной защите

Организации десятилетиями реагируют на фишинг и BEC одинаково: обучение и симуляции. Но потери растут. Статья анализирует, почему осведомленность не работает как основной контроль и как нужно переосмыслить человеческий риск как инженерное ограничение. — csoonline.com

фишинг Bec Mfa безопасность контроль архитектура csoonline.com
Безопасность
01.04.2026
Oludolamu Ademola Onimole

bec, csoonline.com, MFA, архитектура, безопасность, контроль, фишинг

Ошибка сотрудника Anthropic привела к утечке исходного кода Claude Code

Сотрудник Anthropic по ошибке раскрыл весь исходный код своего ИИ-инструмента Claude Code, включив файл карты исходного кода в пакет в открытом реестре npm. Эксперты считают это серьезным риском безопасности, поскольку карта позволяет хакерам восстановить код и найти уязвимости. — csoonline.com

Anthropic Claude Code исходный код утечка Npm безопасность csoonline.com
Безопасность
01.04.2026
Howard Solomon

Anthropic, claude code, csoonline.com, npm, безопасность, исходный код, утечка

Уязвимость в GIGABYTE Control Center позволяет произвольно записывать файлы

Утилита GIGABYTE Control Center уязвима к атаке с произвольной записью файлов, позволяющей удаленному злоумышленнику выполнять код и повышать привилегии. Рекомендуется срочное обновление до версии 25.12.10.01. — bleepingcomputer.com

Gigabyte уязвимость Gcc Cve безопасность обновление bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, CVE, gcc, Gigabyte, безопасность, Обновление, уязвимость

Запрет роутеров не исправит уже имеющиеся уязвимости

Запрет США на импорт маршрутизаторов вызвал дебаты о цепочках поставок и геополитике, но он больше касается будущих закупок, чем текущих угроз безопасности. Реальная работа — операционная. — computerweekly.com

маршрутизаторы безопасность Fcc уязвимости цепочки поставок computerweekly.com
Безопасность
31.03.2026
Rik Ferguson

computerweekly.com, fcc, безопасность, маршрутизаторы, уязвимости, цепочки поставок

Microsoft официально убрала инструмент командной строки из Windows 11 25H2, 24H2, 23H2 и Windows 10

Microsoft официально объявила о прекращении поддержки утилиты командной строки на всех версиях Windows 11, Windows 10, а также Server. Подробнее… — neowin.net

Microsoft Sara Windows утилита безопасность Get Help neowin.net
Программы
31.03.2026
Sayan Sen

get help, Microsoft, neowin.net, sara, Windows, безопасность, утилита

Одна из самых популярных библиотек JavaScript взломана хакерами

Злоумышленник скомпрометировал учетную запись npm ведущего мейнтейнера Axios 30 марта и использовал ее для публикации двух вредоносных версий широко используемой библиотеки HTTP-клиента JavaScript, доставивших троян удаленного доступа. — tomshardware.com

Npm Axios вредоносное по троян безопасность Javascript tomshardware.com
Безопасность
31.03.2026
Luke James

axios, javascript, npm, tomshardware.com, безопасность, вредоносное ПО, троян

Популярный ИИ-стартап LiteLLM разорвал отношения со скандальным проектом Delve

LiteLLM получила две сертификации безопасности через Delve, но на прошлой неделе стала жертвой вредоносного ПО для кражи учетных данных. Теперь компания ищет нового аудитора. — techcrunch.com

Litellm Delve Vanta безопасность аудит сертификация techcrunch.com
ИИ
31.03.2026
Julie Bort

delve, litellm, techcrunch.com, vanta, аудит, безопасность, сертификация

OpenAI устранила в ChatGPT уязвимость, позволявшую похищать данные через протокол DNS

OpenAI заявляет о безопасности исходящего трафика, но Check Point обнаружил, что побочный канал DNS позволял утечку данных из ChatGPT до исправления уязвимости. — theregister.com

Openai Chatgpt Dns уязвимость безопасность Check Point theregister.com
Программы
30.03.2026
Thomas Claburn

ChatGPT, check point, dns, OpenAI, theregister.com, безопасность, уязвимость

Google Drive для компьютеров теперь сканирует загружаемые файлы на наличие программ-вымогателей

Google делает загрузку файлов в Google Диск через настольный клиент более безопасной благодаря новым функциям безопасности. Узнайте больше… — neowin.net

Google диск безопасность вымогатели восстановление файлов обновление neowin.net
Новости цифры
30.03.2026
Ivan Jenic

google диск, neowin.net, безопасность, восстановление файлов, вымогатели, Обновление