DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Хакеры взламывают сайты на WordPress для распространения «infostealers» через фальшивые «CAPTCHA»

Rapid7 сообщает, что преступники скомпрометировали более 250 сайтов по всему миру, включая предвыборную страницу кандидата в Сенат США, используя их для распространения вредоносного ПО. — theregister.com

Wordpress вредоносное по Infostealer кибербезопасность атака theregister.com
Безопасность
10.03.2026
Carly Page

infostealer, theregister.com, WordPress, атака, вредоносное ПО, кибербезопасность

Microsoft выпустила расширенное обновление безопасности Windows 10 KB5078885

Microsoft выпустила расширенное обновление безопасности Windows 10 KB5078885 для устранения уязвимостей «Вторника исправлений» за март 2026 года, включая две уязвимости нулевого дня и проблему с выключением устройств. — bleepingcomputer.com

Windows 10 обновление безопасность Kb5078885 Zero-Day bleepingcomputer.com
Безопасность
10.03.2026
Lawrence Abrams

bleepingcomputer.com, kb5078885, windows 10, zero-day, безопасность, Обновление

Столичная полиция протестирует портативные системы распознавания лиц

Мэр Лондона Садик Хан на заседании с членами Лондонской ассамблеи раскрыл, что Столичная полиция готовится к испытанию мобильного приложения для распознавания лиц, которое позволит офицерам проводить биометрические проверки на месте. — computerweekly.com

распознавание лиц Oifr полиция пилотный проект надзор computerweekly.com
Безопасность
10.03.2026
Sebastian Klovig Skelton

computerweekly.com, oifr, надзор, пилотный проект, полиция, распознавание лиц

Samsung внедряет новую функцию безопасности, перезагружающую устройства Galaxy после 72 часов блокировки

Samsung представила новую функцию безопасности для своих смартфонов Galaxy, которая автоматически перезагрузит устройство после длительного периода неактивности. — techtimes.com

Samsung Galaxy безопасность перезагрузка настройки techtimes.com
Безопасность
10.03.2026
Isaiah Richard

galaxy, Samsung, techtimes.com, безопасность, настройки, перезагрузка

HPE предупреждает о критической уязвимости в AOS-CX, позволяющей сбросить пароль администратора

HPE устранила критические уязвимости в ОС Aruba Networking AOS-CX, включая обход аутентификации, позволяющий сбросить пароли администратора. Приведены меры по смягчению последствий для администраторов. — bleepingcomputer.com

Hpe Aruba Aos-Cx уязвимости безопасность аутентификация bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

aos-cx, aruba, bleepingcomputer.com, HPE, аутентификация, безопасность, уязвимости

Microsoft внедряет защиту от фишинга: вход в Windows с помощью ключей доступа Entra

Microsoft внедряет поддержку ключей доступа (passkey) для Microsoft Entra на устройствах Windows, добавляя устойчивую к фишингу безпарольную аутентификацию через Windows Hello. Это расширяет защиту на неуправляемые устройства. — bleepingcomputer.com

Microsoft Entra Passkey Windows Hello безпарольный вход безопасность bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

bleepingcomputer.com, microsoft entra, passkey, windows hello, безопасность, безпарольный вход

Новый ботнет KadNap захватывает роутеры ASUS для создания прокси-сети киберпреступников

Новое вредоносное ПО KadNap атакует маршрутизаторы ASUS и другие сетевые устройства, превращая их в прокси для вредоносного трафика. Ботнет использует модифицированный протокол Kademlia DHT для децентрализованного управления C2-инфраструктурой. — bleepingcomputer.com

ботнет Kadnap Asus прокси Kademlia C2 bleepingcomputer.com
Безопасность
10.03.2026
Bill Toulas

ASUS, bleepingcomputer.com, c2, kademlia, kadnap, ботнет, прокси

Фейковые вакансии распространяют малварь, отключающую EDR перед кражей данных

Русскоязычные злоумышленники заманивают сотрудников HR в загрузку ISO-файлов, отключающих защиту. Атака начинается через поддельные резюме и нацелена на кражу данных. — theregister.com

кибербезопасность вредоносное по Hr Iso Edr фишинг theregister.com
Безопасность
10.03.2026
Carly Page

edr, hr, iso, theregister.com, вредоносное ПО, кибербезопасность, фишинг

CISA: уязвимость в Ivanti EPM, исправленная совсем недавно, активно эксплуатируется

CISA признала уязвимость высокого уровня в Ivanti EPM активно эксплуатируемой и потребовала от госведомств США устранить ее за три недели. Уязвимость CVE-2026-1603 позволяет удаленно обходить аутентификацию. — bleepingcomputer.com

Cisa Ivanti Epm уязвимость Cve-2026-1603 патч bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1603, ivanti epm, патч, уязвимость

Microsoft по умолчанию внедрит технологию «hotpatching» для обновлений безопасности в Windows

Microsoft с мая 2026 года включает обновления безопасности с горячим исправлением (hotpatch) по умолчанию для устройств Windows, управляемых через Intune и Graph API. Это ускорит достижение 90% соответствия патчам. — bleepingcomputer.com

Microsoft Windows Intune Autopatch Hotpatch безопасность bleepingcomputer.com
Безопасность
10.03.2026
Sergiu Gatlan

autopatch, bleepingcomputer.com, hotpatch, intune, Microsoft, Windows, безопасность