DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

США ликвидировали прокси-сеть SocksEscort на базе Linux-вредоносов

Правоохранительные органы США и Европы при поддержке частных партнеров ликвидировали киберпреступную прокси-сеть SocksEscort, которая использовала устройства, зараженные вредоносным ПО AVRecon для Linux. Сеть работала более десяти лет, предлагая доступ к IP-адресам крупных провайдеров. — bleepingcomputer.com

Socksescort Avrecon прокси-сеть ботнет европол Lumen bleepingcomputer.com
Безопасность
12.03.2026
Bill Toulas

avrecon, bleepingcomputer.com, lumen, socksescort, ботнет, европол, прокси-сеть

Google выплатила 17,1 миллиона долларов за отчеты об уязвимостях в 2025 году

Google выплатила более 17 млн долларов 747 исследователям безопасности за обнаруженные баги в 2025 году через VRP. Общая сумма выплат с 2010 года превысила $81,6 млн. Компания расширила программы, включив ИИ и открытый исходный код. — bleepingcomputer.com

Google Vrp безопасность баг-баунти ии выплаты bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

bleepingcomputer.com, Google, vrp, баг-баунти, безопасность, выплаты, ИИ

Apple выпустила обновления для старых iPhone и iPad для защиты от эксплойтов «Coruna»

Apple выпустила обновления безопасности для старых iPhone и iPad для устранения уязвимостей, используемых в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Патчи закрывают критические изъяны, включая проблемы в ядре и WebKit. — bleepingcomputer.com

Apple Ios уязвимости Coruna эксплойт безопасность bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

Apple, bleepingcomputer.com, coruna, ios, безопасность, уязвимости, эксплойт

CISA предупреждает об эксплуатации критической уязвимости в n8n

CISA подтвердила активную эксплуатацию критической RCE-уязвимости в платформе n8n. Разработчики проекта страдают от череды критических ошибок: No rest for project maintainers battered by slew of vulnerability disclosures. — theregister.com

N8n Rce Cisa уязвимость Cve theregister.com
Безопасность
12.03.2026
Connor Jones

CISA, CVE, n8n, rce, theregister.com, уязвимость

США предъявили обвинения еще одному «ransomware»-переговорщику, связанному с атаками BlackCat

Минюст США обвинил бывшего сотрудника DigitalMint Анджело Мартино в сговоре с операторами шифровальщика BlackCat (ALPHV). Он делился конфиденциальной информацией во время переговоров. — bleepingcomputer.com

Blackcat Digitalmint вымогательство инсайдер обвинение bleepingcomputer.com
Безопасность
12.03.2026
Sergiu Gatlan

blackcat, bleepingcomputer.com, digitalmint, вымогательство, инсайдер, обвинение

Разоблачены методы работы северокорейских «IT-специалистов»-самозванцев

Исследование GitLab раскрыло новейшие методы, используемые в мошеннических схемах с северокорейскими фальшивыми IT-специалистами. В прошлом году GitLab заблокировала 131 связанную с КНДР учетную запись, многие из которых использовали репозитории JavaScript в рамках кампании Contagious Interview. Проекты служили загрузчиками вредоносного ПО, такого как BeaverTail и Ottercookie. — csoonline.com

Gitlab кндр мошенничество ии вредоносное по csoonline.com
Безопасность
12.03.2026
John Leyden

csoonline.com, gitlab, вредоносное ПО, ИИ, кндр, мошенничество

Использование ИИ меняет стоимость киберстрахования для компаний

В июле 2025 года McDonald’s столкнулся с проблемой в системе найма McHire на базе ИИ: уязвимость позволяла использовать «123456» как логин и пароль. Страховщики ужесточают условия из-за рисков ИИ. — csoonline.com

ии киберстрахование утечка данных безопасность риски csoonline.com
Безопасность
12.03.2026
Andrada Fiscutean

csoonline.com, безопасность, ИИ, киберстрахование, риски, утечка данных

Связанная с Ираном хакерская группировка заявила о взломе американской компании в сфере медтехнологий

Иранская хакерская группа Handala заявила о кибератаке на Stryker в ответ на удары США и Израиля. Verifone опровергает заявления о взломе: «Между тем Verifone заявляет, что “нет никаких доказательств”, подтверждающих претензии цифровых злоумышленников». — theregister.com

кибератака иран Stryker Handala Mois Verifone theregister.com
Безопасность
12.03.2026
Jessica Lyons

handala, mois, stryker, theregister.com, verifone, иран, кибератака

CISA предупреждает об активной эксплуатации уязвимостей в Ivanti EPM и Cisco SD-WAN

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Cisa Ivanti Epm Cisco Sd-Wan уязвимости эксплойты csoonline.com
Безопасность
12.03.2026
Lucian Constantin

CISA, cisco sd-wan, csoonline.com, ivanti epm, уязвимости, эксплойты

В Иране ракетный удар пришелся по ЦОД крупного банка

Иран заявляет, что банковские объекты в регионе теперь являются законной целью в ответ на удары. Сообщается об атаке на дата-центр банка Sepah в Тегеране. — datacenterdynamics.com

иран дата-центр сша израиль банк Sepah ксир datacenterdynamics.com
Безопасность
11.03.2026
Dan Swinhoe

datacenterdynamics.com, банк sepah, дата-центр, израиль, иран, ксир, США