DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Сервис «Have I Been Pwned» сообщил об утечке 8,2 млн email-адресов клиентов Pitney Bowes

Утечка данных Pitney Bowes: имена, номера телефонов и физические адреса также включены в предполагаемый дамп данных Shiny Hunters. — theregister.com

Pitney Bowes Shinyhunters утечка данных Salesforce Hibp theregister.com
Безопасность
28.04.2026
Connor Jones

hibp, pitney bowes, Salesforce, ShinyHunters, theregister.com, утечка данных

Критическая уязвимость в Cursor: обычная команда Git может привести к «RCE»

Исследователи безопасности обнаружили уязвимость высокого уровня в Cursor IDE, позволяющую выполнять произвольный код на машине разработчика через взаимодействие с репозиторием. ИИ-агент IDE мог запустить вредоносную логику Git после клонирования репозитория. — csoonline.com

Cursor Ide уязвимость Rce Git ии-агент csoonline.com
Безопасность
28.04.2026
Varun Aggarwal

csoonline.com, cursor ide, git, rce, ии-агент, уязвимость

Кибербезопасность — новая зона для дерзких ограблений: готовы ли к этому компании?

Современные кибератаки незаметны, трансграничны и все чаще управляются ИИ, что делает их обнаружение более сложным, а ущерб — более значительным, чем от традиционных преступлений. Анализ показывает рост угроз. — techtimes.com

кибератаки ии кибербезопасность угрозы риски Nis2 techtimes.com
Безопасность
28.04.2026
Carl Williams

nis2, techtimes.com, ИИ, кибератаки, кибербезопасность, риски, угрозы

Зараженные межсетевые экраны Cisco требуют «cold start» для удаления стойкого бэкдора Firestarter

Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Cisco Firestarter бэкдор уязвимости Firepower безопасность csoonline.com
Безопасность
28.04.2026
Howard Solomon

cisco, csoonline.com, firepower, firestarter, безопасность, бэкдор, уязвимости

Канадская полиция арестовала трех организаторов «SMS-бластер»-аферы, взломавших тысячи телефонов

В Канаде арестованы трое мужчин за использование SMS-бластера для мошенничества. Власти заявили, что SMS-бластер мог нарушать сетевые соединения и потенциально блокировать звонки в службу 911. — gizmodo.com

Sms-бластер мошенничество аресты кибербезопасность торонто gizmodo.com
Безопасность
28.04.2026
Bruce Gil

gizmodo.com, sms-бластер, аресты, кибербезопасность, мошенничество, торонто

Медицинские и коммунальные технологические компании подверглись хакерской атаке

Itron и Medtronic сообщили о взломах в пятничных отчетах регуляторам. Кибератаки затронули корпоративные системы, но не повлияли на критические операции. — theregister.com

кибератака Itron Medtronic взлом Sec It theregister.com
Безопасность
27.04.2026
Jessica Lyons

IT, itron, medtronic, SEC, theregister.com, взлом, кибератака

Microsoft устранила уязвимость в «agent-only» ролях, которые на деле таковыми не являлись

Административная роль для ИИ-агентов в Microsoft Entra ID, «Администратор идентификаторов агентов», позволяла повышать привилегии и захватывать арендаторы, поскольку имела права на объекты, не связанные с агентами. Исследователи Silverfort обнаружили, что пользователи этой роли могли завладеть не связанными субъектами-службами. — csoonline.com

Entra Id ии-агенты привилегии Silverfort безопасность csoonline.com
Безопасность
27.04.2026
Shweta Sharma

csoonline.com, entra id, silverfort, безопасность, ии-агенты, привилегии

Крах «сигнализации»: ADT подтвердила кибератаку после попытки шантажа со стороны ShinyHunters

Гигант в сфере безопасности заявляет, что злоумышленники похитили «ограниченный набор» данных. Преступники утверждают, что речь идет о 10 миллионах записей. — theregister.com

Adt Shinyhunters утечка данных Salesforce кибератака theregister.com
Безопасность
27.04.2026
Carly Page

adt, Salesforce, ShinyHunters, theregister.com, кибератака, утечка данных

Почти 90% женщин уходят из сферы информационной безопасности в течение 10 лет

Женщины не задерживаются в IT-секторе дольше 10 лет, но могут вернуться после ухода, если для их возвращения сложатся правильные обстоятельства. — computerweekly.com

женщины в It карьера удержание кадров гибкость рост computerweekly.com
Безопасность
27.04.2026
Clare McDonald

computerweekly.com, гибкость, женщины в it, карьера, рост, удержание кадров

«Менеджер агентов»: как ИИ меняет роль SOC-аналитика

Каждый аналитик SOC уже слышал это: «ИИ заберет вашу работу». Я слышу это в беседах с командами SOC. Я вижу это в нерешительности во время оценки. И все чаще я ощущаю это как источник сопротивления — особенно со стороны тех, кому ИИ призван помогать. Но реальность […] — csoonline.com

аналитик Soc ии автоматизация кибербезопасность уровень 1 csoonline.com
Безопасность
27.04.2026
Lior Div

csoonline.com, автоматизация, аналитик soc, ИИ, кибербезопасность, уровень 1