DIGINEWS

Новости: CISA

Спецслужбы проводят «красные линии» для внедрения агентного ИИ

Поскольку инъекции промптов и другие векторы атак постоянно возникают в развертываниях агентного ИИ, надзорные органы по безопасности коллективно приняли меры, чтобы установить жесткие границы. Совместная консультация CISA и международных партнеров призывает к ужесточению контроля над разрешениями, усилению мониторинга и более продуманной стратегии развертывания. — csoonline.com

ии безопасность Cisa агенты ии привилегии csoonline.com
Безопасность
04.05.2026
Shweta Sharma

CISA, csoonline.com, агенты ии, безопасность, ИИ, привилегии

Уязвимость подмены Windows Shell ставит под угрозу конфиденциальные данные

Microsoft и CISA предупредили об уязвимости подмены оболочки Windows (CVE-2026-32202), которую уже эксплуатируют хакеры, предположительно из России. Агентство предписало федеральным ведомствам установить исправление к 12 мая. Эксперты обсуждают риски, связанные с задержками в установке патчей. — csoonline.com

Microsoft Cisa уязвимость Cve патч кибербезопасность csoonline.com
Безопасность
01.05.2026
Maxwell Cooter

CISA, csoonline.com, CVE, Microsoft, кибербезопасность, патч, уязвимость

CISA предупреждает об уязвимости инструмента для OT-сетей от АНБ, позволяющей красть данные

Уязвимость в инструменте GrassMarlin от NSA позволяет утекать конфиденциальной информации, если ваши навыки фишинга достаточно остры. CISA предупреждает пользователей. — theregister.com

Grassmarlin Cisa Nsa Xxe уязвимость пентест theregister.com
Программы
29.04.2026
Connor Jones

CISA, grassmarlin, nsa, theregister.com, xxe, пентест, уязвимость

CISA последней получила доступ к системе Anthropic Mythos

Агентство CISA не получило доступ к ИИ-модели Anthropic Claude Mythos для поиска уязвимостей, в то время как другие ведомства имеют доступ. Более того, доступ к Mythos получили и неавторизованные пользователи из частного Discord-канала. — csoonline.com

Cisa Anthropic Mythos ии кибербезопасность csoonline.com
Безопасность
24.04.2026
Maxwell Cooter

Anthropic, CISA, csoonline.com, mythos, ИИ, кибербезопасность

Правительства в режиме повышенной готовности: CISA ликвидировала бэкдор Firestarter в федеральной сети

Последние сведения о продолжающемся взломе оборудования Cisco: обнаружен таинственный бэкдор Firestarter в одном из федеральных агентств США. — theregister.com

Firestarter Cisco бэкдор Cisa кибератака theregister.com
Безопасность
24.04.2026
Connor Jones

CISA, cisco, firestarter, theregister.com, бэкдор, кибератака

Она написала «убийство»: экс-глава ФБР требует обвинить хакеров-вымогателей в убийстве

Законодатели осуждают сокращения в CISA: «Мы стреляем себе в ногу». Экс-глава ФБР призывает Минюст США предъявлять обвинения в убийстве за атаки программ-вымогателей, повлекшие смерть пациентов. — theregister.com

кибератака программы-вымогатели фбр Cisa законодатели финансирование theregister.com
Программы
21.04.2026
Jessica Lyons

CISA, theregister.com, законодатели, кибератака, программы-вымогатели, фбр, финансирование

Новые уязвимости в Cisco SD-WAN активно эксплуатируются хакерами

CISA дает федеральным ведомствам 4 дня на устранение трех критических уязвимостей в Cisco Catalyst SD-WAN Manager, которые уже активно эксплуатируются. — theregister.com

Cisa Cisco Sd-Wan уязвимости кибербезопасность theregister.com
Безопасность
21.04.2026
Jessica Lyons

CISA, cisco, sd-wan, theregister.com, кибербезопасность, уязвимости

CISA приказала госведомствам устранить 13-летнюю уязвимость в локальном Apache ActiveMQ, которая уже используется хакерами

Уязвимость CVE-2026-34197 в Apache ActiveMQ, скрывавшаяся более десяти лет, попала в список KEV агентства CISA из-за активной эксплуатации. Требуется срочное обновление. — theregister.com

Activemq Cisa Rce уязвимость Kev Jolokia theregister.com
Локально
17.04.2026
Carly Page

activemq, CISA, jolokia, kev, rce, theregister.com, уязвимость

CISA предупреждает об активной эксплуатации уязвимости в Apache ActiveMQ

CISA предупредило, что злоумышленники активно используют критическую уязвимость Apache ActiveMQ, устраненную в этом месяце после 13 лет необнаружения. Уязвимость CVE-2026-34197 позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Activemq уязвимость Cve кибербезопасность bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

activemq, bleepingcomputer.com, CISA, CVE, кибербезопасность, уязвимость

CISA предупредила об атаках с использованием уязвимости в Windows Task Host

CISA предупредило госучреждения США о необходимости устранить уязвимость повышения привилегий в Windows Task Host, которая позволяет получить права SYSTEM. Уязвимость CVE-2025-60710 в Windows 11 и Server 2025 уже исправлена Microsoft. — bleepingcomputer.com

Cisa Windows уязвимость System Cve bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, system, Windows, уязвимость