DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Microsoft выпустила экстренный «hotpatch» для Windows 11, устраняющий критическую уязвимость «RCE» в «RRAS»

Microsoft выпустила внеплановое обновление (OOB) для устранения уязвимостей безопасности в Windows 11 Enterprise, использующих “горячие” патчи вместо стандартных накопительных обновлений. Обновление KB5084597 исправляет критические ошибки в RRAS, позволяющие удаленно выполнить код. — bleepingcomputer.com

Microsoft Windows 11 обновление безопасность Hotpatch Rras bleepingcomputer.com
Безопасность
14.03.2026
Lawrence Abrams

bleepingcomputer.com, hotpatch, Microsoft, rras, Windows 11, безопасность, Обновление

Web SDK от AppsFlyer взломан для распространения «JavaScript»-кода с целью кражи криптовалюты

Web SDK компании AppsFlyer был временно скомпрометирован вредоносным кодом для кражи криптовалюты в результате атаки на цепочку поставок. Код перехватывал адреса кошельков, что затронуло множество веб-приложений. — bleepingcomputer.com

Appsflyer Sdk криптовалюта атака цепочка поставок bleepingcomputer.com
Безопасность
14.03.2026
Bill Toulas

appsflyer, bleepingcomputer.com, sdk, атака, криптовалюта, цепочка поставок

Невидимый вредоносный код атаковал 151 репозиторий GitHub и VS Code

Техника использует символы области частного использования Unicode, которые отображаются как пробелы нулевой ширины практически в любом редакторе кода и терминале, позволяя злоумышленнику Glassworm скрывать вредоносный код. — tomshardware.com

Glassworm Unicode Github Npm vs Code безопасность tomshardware.com
Безопасность
14.03.2026
Luke James

github, glassworm, npm, tomshardware.com, unicode, vs code, безопасность

Минюст США ликвидировал ботнет из 360 000 зараженных роутеров и IoT-устройств, действовавший в 163 странах на протяжении 16 лет

Операция США и ЕС ликвидировала долгоживущую прокси-сеть SocksEscort, использовавшуюся для мошенничества и кибератак с помощью зараженных роутеров и IoT-устройств. — tomshardware.com

Socksescort ботнет европол Doj прокси-сервис кибербезопасность tomshardware.com
Безопасность
14.03.2026
Bruno Ferreira

doj, socksescort, tomshardware.com, ботнет, европол, кибербезопасность, прокси-сервис

Интерпол уничтожил инфраструктуру киберпреступников

Крупная операция Интерпола привела к изъятию тысяч вредоносных IP-адресов и серверов киберпреступников и множеству арестов. — computerweekly.com

интерпол киберпреступность операция синергия Iii вредоносное по аресты computerweekly.com
Безопасность
13.03.2026
Alex Scroxton

computerweekly.com, аресты, вредоносное ПО, интерпол, киберпреступность, операция синергия iii

ФБР ищет жертв распространения вредоносного ПО через игры в Steam

ФБР призывает геймеров, установивших игры Steam с вредоносным ПО, предоставить информацию в рамках расследования восьми зараженных игр. Агентство ищет жертв, пострадавших с мая 2024 по январь 2026 года, для выявления краж криптовалюты. — bleepingcomputer.com

фбр Steam вредоносное по геймеры криптовалюта расследование bleepingcomputer.com
Безопасность
13.03.2026
Lawrence Abrams

bleepingcomputer.com, Steam, вредоносное ПО, геймеры, криптовалюта, расследование, фбр

Google предупреждает о двух активно используемых уязвимостях «zero day» в Chrome

Злоумышленники эксплуатируют две критические уязвимости нулевого дня в Chrome (CVE-2026-3909 и CVE-2026-3910), для которых Google выпустила экстренные патчи. Эксперты призывают ИТ-команды немедленно обновить браузеры. — csoonline.com

Chrome уязвимости нулевой день патчи безопасность csoonline.com
Безопасность
13.03.2026
Howard Solomon

Chrome, csoonline.com, безопасность, нулевой день, патчи, уязвимости

ФБР расследует внедрение вредоносного ПО в игры на платформе Steam

ФБР полагает, что серия видеоигр, опубликованных в Steam за последние два года, была заражена вредоносным ПО одним и тем же хакером. — techcrunch.com

фбр Steam вредоносное по хакеры игры киберпреступник techcrunch.com
Безопасность
13.03.2026
Lorenzo Franceschi-Bicchierai

Steam, techcrunch.com, вредоносное ПО, игры, киберпреступник, фбр, Хакеры

Польский центр ядерных исследований стал мишенью кибератаки

Национальный центр ядерных исследований (NCBJ) Польши сообщил об отражении кибератаки на свою ИТ-инфраструктуру. Атака была заблокирована системами безопасности до нанесения ущерба. Власти расследуют инцидент, появились неподтвержденные данные о причастности Ирана. — bleepingcomputer.com

Ncbj кибератака польша ядерные исследования ит-инфраструктура bleepingcomputer.com
Безопасность
13.03.2026
Bill Toulas

bleepingcomputer.com, it-инфраструктура, ncbj, кибератака, Польша, ядерные исследования

Veeam призывает администраторов срочно установить патчи из-за критических уязвимостей RCE в Backup & Replication

Поставщик Veeam выпустил обновления безопасности для устранения множества уязвимостей в Backup and Replication, включая три критические ошибки RCE, позволяющие аутентифицированным пользователям выполнять код на серверах. Уязвимости затрагивают сборки 12.3.2.4165 и ранее. — csoonline.com

Veeam уязвимости Rce резервное копирование патчи csoonline.com
Безопасность
13.03.2026
Shweta Sharma

csoonline.com, rce, veeam, патчи, резервное копирование, уязвимости