DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Новый вариант TrickMo использует «TON C2» и «SOCKS5» для создания сетевых «пивотов» на Android

Исследователи кибербезопасности зафиксировали новую версию банковского трояна TrickMo для Android, использующего The Open Network (TON) для командно-контрольной связи (C2). Новый вариант, замеченный ThreatFabric с января по февраль 2026 года, активно нацеливался на пользователей банковских счетов и криптокошельков во Франции, Италии и Австрии. «TrickMo полагается на динамически загружаемый APK (dex.module)». — thehackernews.com

европол Black Axe аресты кибермошенничество преступность thehackernews.com
Безопасность
12.05.2026
Ravie Lakshmanan

black axe, thehackernews.com, аресты, европол, кибермошенничество, преступность

Рабочие станции разработчиков — новый плацдарм для кибератак

В апреле были проанализированы три отчета об угрозах: кампания КНДР с вредоносными пакетами, заражение IDE через бинарник Zig и компрометация цепочки поставок через сканер уязвимостей. Общий вывод: рабочие станции разработчиков — главная цель для доступа. — csoonline.com

безопасность разработчики угрозы цепочка поставок Ide учетные данные csoonline.com
Безопасность
12.05.2026
Josh Taylor

csoonline.com, ide, безопасность, разработчики, угрозы, учетные данные, цепочка поставок

Google обнаружила первый созданный ИИ zero-day, обходящий 2FA

Специалисты Google по кибербезопасности обнаружили как минимум один эксплойт нулевого дня, разработанный с помощью ИИ. Отчет GTIG описывает креативное применение ботов в киберпреступности, включая самомодифицирующееся вредоносное ПО. — tomshardware.com

ии кибербезопасность эксплойты вредоносное по Gtig tomshardware.com
Безопасность
12.05.2026
Bruno Ferreira

gtig, tomshardware.com, вредоносное ПО, ИИ, кибербезопасность, эксплойты

Взломанные пакеты Mistral AI и TanStack могли привести к утечке данных GitHub, облачных сервисов и CI/CD в ходе атаки вредоносного ПО «mini Shai Hulud»

Microsoft заявляет, что злоумышленники скомпрометировали пакет mistralai PyPI вредоносным ПО, которое выполнялось при импорте, в то время как исследователи связывают связанные компрометации npm, затронувшие TanStack и SDK Mistral, с более широкой кампанией по компрометации цепочки поставок «Mini Shai-Hulud». — tomshardware.com

Microsoft Pypi вредоносное по цепочка поставок компрометация tomshardware.com
Безопасность
12.05.2026
Etiido Uko

Microsoft, pypi, tomshardware.com, вредоносное ПО, компрометация, цепочка поставок

Фейковый Claude Code крадет данные вашего браузера через «IElevator»

Разработчиков, ищущих Claude Code от Anthropic, заманивают загрузкой вредоносного ПО через поддельный установщик. Атакующие используют полезную нагрузку PowerShell для обхода обнаружения, кражи данных и восстановления ключей шифрования браузера, злоупотребляя сервисами Chrome. — csoonline.com

Claude Code вредоносное по Powershell эксфильтрация данных Chrome Abe csoonline.com
Безопасность
12.05.2026
Shweta Sharma

chrome abe, claude code, csoonline.com, powershell, вредоносное ПО, эксфильтрация данных

Стандартная 90-дневная политика раскрытия уязвимостей мертва: ИИ может превратить патчи в оружие за 30 минут

Обнаружение уязвимостей с помощью ИИ резко ускорило сроки выявления новых угроз безопасности, и один исследователь утверждает, что это убило стандартную 90-дневную политику раскрытия информации. — tomshardware.com

ии кибербезопасность уязвимости Llm эксплойты Oss tomshardware.com
Безопасность
12.05.2026
Bruno Ferreira

LLM, oss, tomshardware.com, ИИ, кибербезопасность, уязвимости, эксплойты

Google обнаружила первый «zero-day exploit», созданный ИИ, но отрицает причастность Gemini

Google раскрыла свое последнее открытие — эксплойт нулевого дня, созданный с помощью ИИ, но компания заверила, что Gemini не использовался при его создании. — techtimes.com

Google ии уязвимость эксплойт нулевой день кибербезопасность techtimes.com
Безопасность
12.05.2026
Carl Williams

Google, techtimes.com, ИИ, кибербезопасность, нулевой день, уязвимость, эксплойт

Уязвимость в cPanel создает риски для цепочки поставок корпоративного хостинга

Недавно обнаруженная уязвимость в cPanel эксплуатируется в больших масштабах, предоставляя злоумышленникам доступ к средам веб-хостинга, за которыми многие предприятия могут недостаточно пристально следить. Аналитики утверждают, что этот риск подчеркивает слабую видимость в цепочках поставок хостинга. Ошибка, отслеживаемая как CVE-2026-41940, использовалась для развертывания бэкдоров, внедрения SSH-ключей, кражи учетных данных и компрометации […] — csoonline.com

Cpanel уязвимость хостинг Cve-2026-41940 Mr_rot13 csoonline.com
Безопасность
12.05.2026
Prasanth Aby Thomas

cpanel, csoonline.com, cve-2026-41940, mr_rot13, уязвимость, хостинг

Почему «патчинг» по SLA должен быть минимумом, а не стратегией безопасности

CISO часто хвастаются соблюдением SLA по установке исправлений, но это измеряет дисциплину, а не реальный риск. Автор призывает к квантификации киберрисков (CRQ) для обоснования устранения сложных уязвимостей. — csoonline.com

Sla киберриск Crq уязвимости безопасность csoonline.com
Безопасность
12.05.2026
Cory Deeter

crq, csoonline.com, sla, безопасность, киберриск, уязвимости

Правительственная страница о проверке «AI»-сделок с Google, xAI и Microsoft исчезла с сайта безопасности

«Эти соглашения поддерживают обмен информацией», — гласило объявление. Правительство США заключило соглашения с Microsoft, xAI и Google о предварительной инспекции моделей ИИ, но затем удалило информацию об этом с сайта. — gizmodo.com

ии Caisi Microsoft Google Xai безопасность gizmodo.com
Безопасность
12.05.2026
Mike Pearl

caisi, gizmodo.com, Google, Microsoft, XAI, безопасность, ИИ