DIGINEWS

Новости: CISA

CISA призывает операторов критической инфраструктуры готовиться к работе в режиме изоляции

Агентство CISA США запустило инициативу CI Fortify для повышения устойчивости критической инфраструктуры к кибератакам. Программа нацелена на подготовку операторов к работе в изоляции от интернета и сторонних зависимостей для обеспечения непрерывности предоставления услуг. — csoonline.com

Cisa кибербезопасность инфраструктура изоляция Ot csoonline.com
Безопасность
05.05.2026
Cynthia Brumfield

CISA, csoonline.com, ot, изоляция, инфраструктура, кибербезопасность

Злоумышленники наживаются на новой уязвимости «CopyFail» в Linux

Исследователи выпустили надежный root-эксплойт, и он не простаивал долго. CISA предупреждает об активном использовании уязвимости “CopyFail” в ядре Linux, позволяющей получить полные права. — theregister.com

Cisa Linux Cve-2026-31431 Copyfail эксплойт уязвимость theregister.com
Безопасность
05.05.2026
Carly Page

CISA, copyfail, cve-2026-31431, Linux, theregister.com, уязвимость, эксплойт

Правительство США предупреждает о критической уязвимости “CopyFail”, затрагивающей основные версии Linux

Агентство по кибербезопасности США CISA сообщает, что уязвимость CopyFail активно используется в хакерских кампаниях и представляет серьезную угрозу для серверов и ЦОД, работающих на Linux. — techcrunch.com

Copyfail Linux уязвимость Cisa ядро эксплойт techcrunch.com
Безопасность
05.05.2026
Zack Whittaker

CISA, copyfail, Linux, techcrunch.com, уязвимость, эксплойт, ядро

CISA предупреждает об уязвимости «Copy Fail» в ядре Linux, позволяющей получить root-права на популярных дистрибутивах

CISA предупреждает об активно эксплуатируемой уязвимости Linux «Copy Fail» (CVE-2026-31431), позволяющей получить доступ root, при этом публичный эксплойт был выпущен до готовности патчей. — tomshardware.com

Cisa Linux уязвимость Cve-2026-31431 эксплойт ядро tomshardware.com
Программы
04.05.2026
Etiido Uko

CISA, cve-2026-31431, Linux, tomshardware.com, уязвимость, эксплойт, ядро

Спецслужбы проводят «красные линии» для внедрения агентного ИИ

Поскольку инъекции промптов и другие векторы атак постоянно возникают в развертываниях агентного ИИ, надзорные органы по безопасности коллективно приняли меры, чтобы установить жесткие границы. Совместная консультация CISA и международных партнеров призывает к ужесточению контроля над разрешениями, усилению мониторинга и более продуманной стратегии развертывания. — csoonline.com

ии безопасность Cisa агенты ии привилегии csoonline.com
Безопасность
04.05.2026
Shweta Sharma

CISA, csoonline.com, агенты ии, безопасность, ИИ, привилегии

Уязвимость подмены Windows Shell ставит под угрозу конфиденциальные данные

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Microsoft Cisa уязвимость Cve патч кибербезопасность csoonline.com
Безопасность
01.05.2026
Maxwell Cooter

CISA, csoonline.com, CVE, Microsoft, кибербезопасность, патч, уязвимость

CISA предупреждает об уязвимости инструмента для OT-сетей от АНБ, позволяющей красть данные

Уязвимость в инструменте GrassMarlin от NSA позволяет утекать конфиденциальной информации, если ваши навыки фишинга достаточно остры. CISA предупреждает пользователей. — theregister.com

Grassmarlin Cisa Nsa Xxe уязвимость пентест theregister.com
Программы
29.04.2026
Connor Jones

CISA, grassmarlin, nsa, theregister.com, xxe, пентест, уязвимость

CISA последней получила доступ к системе Anthropic Mythos

Агентство CISA не получило доступ к ИИ-модели Anthropic Claude Mythos для поиска уязвимостей, в то время как другие ведомства имеют доступ. Более того, доступ к Mythos получили и неавторизованные пользователи из частного Discord-канала. — csoonline.com

Cisa Anthropic Mythos ии кибербезопасность csoonline.com
Безопасность
24.04.2026
Maxwell Cooter

Anthropic, CISA, csoonline.com, mythos, ИИ, кибербезопасность

Правительства в режиме повышенной готовности: CISA ликвидировала бэкдор Firestarter в федеральной сети

Последние сведения о продолжающемся взломе оборудования Cisco: обнаружен таинственный бэкдор Firestarter в одном из федеральных агентств США. — theregister.com

Firestarter Cisco бэкдор Cisa кибератака theregister.com
Безопасность
24.04.2026
Connor Jones

CISA, cisco, firestarter, theregister.com, бэкдор, кибератака

Она написала «убийство»: экс-глава ФБР требует обвинить хакеров-вымогателей в убийстве

Законодатели осуждают сокращения в CISA: «Мы стреляем себе в ногу». Экс-глава ФБР призывает Минюст США предъявлять обвинения в убийстве за атаки программ-вымогателей, повлекшие смерть пациентов. — theregister.com

кибератака программы-вымогатели фбр Cisa законодатели финансирование theregister.com
Программы
21.04.2026
Jessica Lyons

CISA, theregister.com, законодатели, кибератака, программы-вымогатели, фбр, финансирование