DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Google предупреждает: хватит использовать ИИ для отправки отчетов об уязвимостях

Google прекращает прием отчетов об ошибках в ПО с открытым исходным кодом, созданных ИИ, из-за низкого качества. Однако компания вкладывает средства в другую программу, использующую ИИ для укрепления безопасности кода. — csoonline.com

Google ии уязвимости Open Source безопасность csoonline.com
Безопасность
21.03.2026
Maxwell Cooter

csoonline.com, Google, Open-source, безопасность, ИИ, уязвимости

Фитнес-приложение Strava раскрыло местоположение французского авианосца в режиме реального времени

Публично опубликованная тренировка моряка позволила определить перемещения корабля в Средиземном море. Инцидент с французским авианосцем — часть утечек данных через фитнес-приложения. — gizmodo.com

Strava утечки геолокация военные фитнес gizmodo.com
Безопасность
20.03.2026
Bruce Gil

gizmodo.com, Strava, военные, геолокация, утечки, фитнес

ФБР связывает фишинговые атаки на Signal с российскими спецслужбами

ФБР предупреждает о фишинговых кампаниях, связанных с российской разведкой, нацеленных на пользователей Signal и WhatsApp*. Атаки обходят шифрование через угон аккаунтов, скомпрометированы тысячи учетных записей лиц с доступом к чувствительной информации. — bleepingcomputer.com

фбр Signal Whatsapp фишинг российская разведка угон аккаунтов bleepingcomputer.com
Безопасность
20.03.2026
Lawrence Abrams

bleepingcomputer.com, Signal, WhatsApp, российская разведка, угон аккаунтов, фбр, фишинг

Oracle выпустила экстренное исправление критической уязвимости RCE в Identity Manager

Oracle выпустила внеплановое обновление для устранения критической уязвимости удаленного выполнения кода без аутентификации (CVE-2026-21992) в Identity Manager и Web Services Manager. Компания настоятельно рекомендует клиентам немедленно применить патчи. — bleepingcomputer.com

Oracle уязвимость Cve-2026-21992 безопасность Identity Manager bleepingcomputer.com
Безопасность
20.03.2026
Lawrence Abrams

bleepingcomputer.com, cve-2026-21992, identity manager, oracle, безопасность, уязвимость

Полиция ликвидировала 373 000 фишинговых сайтов с CSAM в рамках операции «Алиса»

Международная операция «Алиса» ликвидировала более 373 000 сайтов в даркнете, предлагавших фейковые пакеты с CSAM. Расследование Европола и Германии выявило мошенническую платформу, обманувшую тысячи пользователей. — bleepingcomputer.com

операция алиса европол даркнет Csam киберпреступность германия bleepingcomputer.com
Безопасность
20.03.2026
Bill Toulas

bleepingcomputer.com, csam, германия, даркнет, европол, киберпреступность, операция алиса

Офицер ВМС Франции случайно раскрыл местоположение авианосца через «Strava»

Французский военно-морской офицер, совершив пробежку по палубе авианосца «Шарль де Голль», нечаянно раскрыл местоположение военного корабля, загрузив данные о тренировке в Strava. — techcrunch.com

Strava конфиденциальность утечка данных фитнес-приложение военные techcrunch.com
Безопасность
20.03.2026
Amanda Silberling

Strava, techcrunch.com, военные, конфиденциальность, утечка данных, фитнес-приложение

Водоканалы усиливают « cybersecurity» через сотрудничество

Водоснабжающие предприятия обнаруживают, что свободный обмен информацией помогает устранить проблемы кибербезопасности. В отрасли много устаревших систем и мало ИТ-персонала. Участники пилотной программы CRI и CCTI улучшили безопасность, координируя ответы на кибератаки. — csoonline.com

кибербезопасность водоснабжение ит атаки пилотная программа csoonline.com
Безопасность
20.03.2026
Maxwell Cooter

csoonline.com, IT, атаки, водоснабжение, кибербезопасность, пилотная программа

США обвинили правительство Ирана в управлении хактивистской группировкой, совершившей атаку на Stryker

Министерство юстиции США заявило, что иранское министерство безопасности управляет подставной активистской персоной под названием Handala, которая взяла на себя ответственность за разрушительную хакерскую атаку на гиганта медицинских технологий Stryker. — techcrunch.com

кибератака иран Mois Handala Stryker фбр techcrunch.com
Безопасность
20.03.2026
Lorenzo Franceschi-Bicchierai

handala, mois, stryker, techcrunch.com, иран, кибератака, фбр

CISA обязала госучреждения устранить критическую уязвимость в оборудовании Cisco до воскресенья

CISA обязало федеральные ведомства устранить уязвимость максимальной критичности CVE-2026-20131 в Cisco Secure Firewall Management Center (FMC) к 22 марта. Уязвимость позволяет удаленному злоумышленнику выполнить код с правами root. Подтверждена активная эксплуатация группировкой Interlock. — bleepingcomputer.com

Cisa Cisco Fmc уязвимость Cve-2026-20131 Interlock bleepingcomputer.com
Безопасность
20.03.2026
Bill Toulas

bleepingcomputer.com, CISA, cisco fmc, cve-2026-20131, interlock, уязвимость

Обновление Google Chrome 146 устраняет три критические уязвимости

С выходом новых версий Chrome (146.0.7680.153/154 для Windows/macOS и 146.0.7680.153 для Linux) разработчики устранили 26 уязвимостей. Google сообщает, что ни одна из них не была использована в атаках. В блоге перечислены устраненные проблемы, включая критические. — pcworld.com

Chrome обновление безопасность уязвимости Google патч pcworld.com
Безопасность
20.03.2026
Frank Ziemann

Chrome, Google, pcworld.com, безопасность, Обновление, патч, уязвимости