DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

CYBERUK ’26: в Великобритании наблюдается отставание в правовой защите специалистов по кибербезопасности

В преддверии конференции CYBERUK кампания CyberUp за реформу британских законов о хакерстве призывает правительство сохранить фокус и предлагает структуру из четырех столпов для защиты киберспециалистов от судебного преследования. — computerweekly.com

кибербезопасность Cma реформа защита хакеры португалия computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

cma, computerweekly.com, защита, кибербезопасность, португалия, реформа, Хакеры

Хакеры эксплуатируют уязвимость в Marimo для распространения малвари NKAbuse через Hugging Face

Хакеры используют критическую уязвимость в реактивном блокноте Python Marimo для развертывания нового варианта вредоносного ПО NKAbuse, размещенного на Hugging Face Spaces. Атаки нацелены на кражу учетных данных. — bleepingcomputer.com

Marimo Rce Nkabuse Hugging Face Cve-2026-39987 bleepingcomputer.com
Безопасность
16.04.2026
Bill Toulas

bleepingcomputer.com, cve-2026-39987, hugging face, marimo, nkabuse, rce

Cisco призывает клиентов устранить критическую уязвимость в сервисах Webex

Cisco выпустила обновления для устранения четырех критических уязвимостей, включая ошибку проверки сертификата в облачной платформе Webex Services, требующую действий клиентов. Также исправлены уязвимости в ISE. — bleepingcomputer.com

Cisco Webex уязвимости безопасность Cve патчи bleepingcomputer.com
Безопасность
16.04.2026
Sergiu Gatlan

bleepingcomputer.com, cisco, CVE, webex, безопасность, патчи, уязвимости

Cyber Essentials закрывает лазейку в MFA, но оставляет некоторые организации на произвол судьбы

Некоторые организации рискуют потерять сертификаты Cyber Essentials из-за сложностей с внедрением многофакторной аутентификации, но решение существует. — computerweekly.com

Cyber Essentials Mfa Fido2 сертификация кибербезопасность computerweekly.com
Безопасность
16.04.2026

computerweekly.com, cyber essentials, fido2, MFA, кибербезопасность, сертификация

Новая платформа для «vishing» ATHR использует ИИ-агентов для автоматизированных атак

Новая платформа киберпреступности ATHR автоматизирует голосовой фишинг (vishing) с помощью ИИ для кражи учетных данных Google, Microsoft и Coinbase. Платформа TOAD-атак продается за $4000 и снижает порог входа для хакеров. — bleepingcomputer.com

Athr киберпреступность фишинг ии Vishing Toad bleepingcomputer.com
Безопасность
16.04.2026
Bill Toulas

athr, bleepingcomputer.com, toad, вишинг, ИИ, киберпреступность, фишинг

Windows Recall от Microsoft по-прежнему уязвим для скрытой кражи данных

Функция Windows Recall от Microsoft остается уязвимой для полного извлечения данных, несмотря на переработку безопасности. Исследователь кибербезопасности Александр Хагенах утверждает, что вредоносное ПО может похищать данные без прав администратора. — csoonline.com

Recall Windows безопасность уязвимость Microsoft данные csoonline.com
Безопасность
16.04.2026
Gyana Swain

csoonline.com, Microsoft, recall, Windows, безопасность, данные, уязвимость

Год после кибератаки на M&S: какие выводы мы сделали?

Год спустя после кибератаки на Marks & Spencer мы оглядываемся на инцидент, рассматриваем извлеченные уроки и задаемся вопросом, стала ли розничная отрасль сегодня более защищенной. — computerweekly.com

кибератака ритейл M&s уроки поставщики социальная инженерия computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

computerweekly.com, ms, кибератака, поставщики, ритейл, социальная инженерия, уроки

Издательский гигант McGraw Hill стал мишенью хакеров: утекли данные 13,5 млн пользователей

Издатель утверждает, что утечка данных произошла из-за неправильно настроенной страницы на Salesforce. McGraw Hill пострадала от утечки 13,5 млн записей. — theregister.com

Mcgraw Hill Salesforce утечка данных Shinyhunters вымогательство theregister.com
Безопасность
16.04.2026
Carly Page

mcgraw-hill, Salesforce, ShinyHunters, theregister.com, вымогательство, утечка данных

За шумихой вокруг Mythos скрывается лишь одна подтвержденная уязвимость Glasswing

Появляются первые оценки эффективности Mythos от Anthropic. В то время как OpenAI готовит ответ, VulnCheck сообщает, что модель Glasswing, связанная с Mythos, подтвердила лишь одну уязвимость CVE, хотя ее наступательный потенциал обещает многое. — csoonline.com

Anthropic Mythos Glasswing Cve Vulncheck ии csoonline.com
Безопасность
16.04.2026
Shweta Sharma

Anthropic, csoonline.com, CVE, glasswing, mythos, vulncheck, ИИ

Страховщики втихую отказываются покрывать риски, связанные с AI-контентом

Крупные страховщики начали отказываться от страхования киберрисков и E&O для компаний, использующих ИИ, из-за невозможности отследить логику ИИ. Некоторые повышают цены, другие исключают риски, связанные с результатами работы ИИ. — csoonline.com

страхование ии киберриски отказ в покрытии андеррайтинг E&o csoonline.com
Безопасность
16.04.2026
Grant Gross

csoonline.com, eamp;o, андеррайтинг, киберриски, отказ в покрытии, страхование ии