Новости: bleepingcomputer.com

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com

Microsoft предупреждает об ошибке в клиенте Teams, вызванной обновлением Edge, которая блокирует вставку по правому клику в чатах. Пользователи не могут вставить текст или ссылки, пока не выйдет исправление. — bleepingcomputer.com

Программа-вымогатель Payouts King использует эмулятор QEMU как обратный SSH-бэкдор для запуска скрытых ВМ и обхода защиты конечных точек. Исследователи Sophos выявили две кампании, использующие эту технику. — bleepingcomputer.com

Кыргызская криптобиржа Grinex приостановила работу после взлома на $13,7 млн, который связывают с западными спецслужбами. Украденные средства принадлежали российским пользователям. Grinex считают ребрендом подсанкционной Garantex. — bleepingcomputer.com

CISA предупредило, что злоумышленники активно используют критическую уязвимость Apache ActiveMQ, устраненную в этом месяце после 13 лет необнаружения. Уязвимость CVE-2026-34197 позволяет удаленно выполнять код. — bleepingcomputer.com

Microsoft предупреждает, что некоторые контроллеры домена Windows входят в циклы перезагрузки после установки обновлений безопасности за апрель 2026 года. Сбой LSASS затрагивает среды с PAM. — bleepingcomputer.com

23-летний Камерин Стоукс из Мемфиса приговорен к 30 месяцам тюрьмы за продажу доступа к десяткам тысяч взломанных аккаунтов DraftKings. Он участвовал в схеме, связанной с атакой методом подстановки учетных данных. — bleepingcomputer.com

Злоумышленники эксплуатируют три недавно раскрытые уязвимости безопасности Windows для получения разрешений SYSTEM или повышенных административных прав. Исследователь опубликовал PoC-эксплойты в знак протеста против MSRC. Две уязвимости (BlueHammer и RedSun) — это LPE в Defender, третья (UnDefend) позволяет блокировать обновления определений. — bleepingcomputer.com

Последняя волна операции «PowerOFF», проведенная 13 апреля 2026 года, была направлена на экосистему распределенных атак типа «отказ в обслуживании» (DDoS) и ее пользователей в 21 стране. В рамках операции предупреждены более 75 000 человек. — bleepingcomputer.com

Новое вредоносное ПО ZionSiphon, нацеленное на OT-системы водоочистки и опреснения, может саботировать их работу, изменяя давление и уровень хлора. Обнаруженная ошибка в логике шифрования делает его неактивным, но будущие версии могут быть опасны. — bleepingcomputer.com