DIGINEWS

Новости: безопасность

Безопасность – Новости об информационной безопасности, защите данных, рисках и практиках защиты. Уязвимости в корпоративных системах и энтерпрайзе.

Слабая защита ПО позволит хакерам вывести из строя все городские зарядные станции для электромобилей

Black Hat Asia: продемонстрировано в Китае, вероятно, применимо и в других местах. Исследователь выявил критические уязвимости в IoT-сервисах, позволяющие осуществлять DoS-атаки и бесплатное использование услуг. — theregister.com

Iot Black Hat безопасность уязвимости Dos китай theregister.com
Программы
24.04.2026
Simon Sharwood

black hat, dos, IoT, theregister.com, безопасность, Китай, уязвимости

Троянизированный «Bitwarden CLI» в результате атаки на цепочку поставок

Исследователи предупреждают о новой атаке на цепочку поставок ПО, в результате которой вредоносная версия Bitwarden CLI была опубликована в npm. Атака связана с группой TeamPCP и нацелена на кражу учетных данных облачных сервисов и разработки. — csoonline.com

Bitwarden цепочка поставок Npm утечка данных безопасность csoonline.com
Безопасность
24.04.2026
Lucian Constantin

bitwarden, csoonline.com, npm, безопасность, утечка данных, цепочка поставок

Apple перестала странным образом хранить данные, позволявшие полиции шпионить за чатами Signal

Apple исправила баг, из-за которого в системе сохранялись удаленные сообщения Signal. Signal «очень рад» быстрому исправлению бага, сохранявшего личные чаты после удаления приложения. — arstechnica.com

Apple Signal безопасность уведомления утечка данных Ios arstechnica.com
Железо
23.04.2026
Ashley Belanger

Apple, arstechnica.com, ios, Signal, безопасность, уведомления, утечка данных

Google готовится к эпохе Mythos в сфере безопасности агентов

В ответ на Mythos от Anthropic Google на Google Cloud Next ‘26 представила стратегию агентной защиты на базе ИИ для аналитиков SOC, чтобы справиться с угрозами CVE. Компания анонсировала новых агентов в Security Operations и платформу Gemini Enterprise Agent Platform. — csoonline.com

Google Cloud ии-агенты безопасность Wiz Gemini csoonline.com
Безопасность
23.04.2026
Shweta Sharma

csoonline.com, Gemini, Google Cloud, wiz, безопасность, ии-агенты

Гибридные облака имеют две поверхности атаки, и вы не уделяете должного внимания ни одной из них

Black Hat Asia: уязвимости Windows Admin Center позволяют локальным системам атаковать облако, и наоборот. Исследователи Cymulate выявили четыре CVE в WAC. — theregister.com

Wac Azure гибридное облако уязвимости Cve безопасность theregister.com
Программы
23.04.2026
Simon Sharwood

azure, CVE, theregister.com, wac, безопасность, гибридное облако, уязвимости

Microsoft привлекает Mythos от Anthropic для укрепления безопасности разработки ПО

Microsoft интегрирует ИИ-модель Mythos от Anthropic в свой цикл разработки систем безопасности. Это указывает на то, что генеративный ИИ начинает играть прямую роль в выявлении уязвимостей и укреплении кода крупными вендорами ПО. — csoonline.com

Microsoft Anthropic ии безопасность Mythos уязвимости csoonline.com
Безопасность
23.04.2026
Prasanth Aby Thomas

Anthropic, csoonline.com, Microsoft, mythos, безопасность, ИИ, уязвимости

Apple исправила баг, через который полиция восстанавливала удаленные чаты с iPhone предполагаемого участника Antifa

Энтузиасты конфиденциальности могут вздохнуть спокойно: Apple выпустила важное исправление для iOS и iPadOS, устраняющее баг, который позволял правоохранителям использовать криминалистические инструменты для извлечения сообщений с iPhone и iPad. — neowin.net

Ios Ipados уязвимость исправление Apple безопасность neowin.net
Новости цифры
23.04.2026
David Uzondu

Apple, ios, ipados, neowin.net, безопасность, исправление, уязвимость

В реестре npm найдены вредоносные инструменты разработчика pgserve и automagik

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Npm Pgserve Automagik безопасность вредоносное по цепочка поставок csoonline.com
Безопасность
23.04.2026
Howard Solomon

automagik, csoonline.com, npm, pgserve, безопасность, вредоносное ПО, цепочка поставок

Больше никаких кодов: Google внедряет мгновенную регистрацию в приложениях Android с помощью функции Verified Email

«Подтвержденная электронная почта» от Google для Android: новая функция, которая устраняет коды OTP и делает регистрацию в приложениях мгновенной с помощью Диспетчера учетных данных. — androidheadlines.com

Android Google Otp безопасность регистрация Gmail androidheadlines.com
Гаджеты
23.04.2026
Jean Leon

Android, androidheadlines.com, gmail, Google, otp, безопасность, регистрация

Apple выпустила iOS и iPadOS 16.4.2 с исправлением багов и обновлением безопасности

iOS и iPadOS 26.4.2 теперь доступны для загрузки на совместимые iPhone и iPad, содержат исправления безопасности и ошибок. — neowin.net

Apple Ios Ipados обновление безопасность исправление neowin.net
Новости цифры
22.04.2026
Taras Buria

Apple, ios, ipados, neowin.net, безопасность, исправление, Обновление