DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Автомобильный аналитический сервис Autovista пострадал от атаки «ransomware»

Autovista подтвердила атаку вымогателей в Европе и Австралии. Некоторые организации-клиенты советуют сотрудникам блокировать входящую почту от провайдера. — theregister.com

Autovista вымогатели кибератака данные It theregister.com
Безопасность
15.04.2026
Connor Jones

autovista, IT, theregister.com, вымогатели, данные, кибератака

CISA предупредила об атаках с использованием уязвимости в Windows Task Host

CISA предупредило госучреждения США о необходимости устранить уязвимость повышения привилегий в Windows Task Host, которая позволяет получить права SYSTEM. Уязвимость CVE-2025-60710 в Windows 11 и Server 2025 уже исправлена Microsoft. — bleepingcomputer.com

Cisa Windows уязвимость System Cve bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, system, Windows, уязвимость

Древний баг в Excel возвращается: хакеры возобновили атаки

Уязвимость в Excel 17-летней давности попала в список CISA как активно эксплуатируемая. Агентство также добавило свежую ошибку SharePoint. — theregister.com

Cisa Excel уязвимость патч Sharepoint theregister.com
Безопасность
15.04.2026
Connor Jones

CISA, Excel, sharepoint, theregister.com, патч, уязвимость

Copilot и Agentforce уязвимы для атак через «prompt injection» на основе форм

Агенты корпоративного ИИ, призванные оптимизировать рабочие процессы, могут легко спровоцировать утечку данных. Исследователи безопасности обнаружили уязвимости prompt-injection в Microsoft Copilot Studio и Salesforce Agentforce, позволяющие злоумышленникам выполнять вредоносные инструкции через безобидные запросы, внедренные в формы. — csoonline.com

ии уязвимости Prompt Injection Copilot Salesforce csoonline.com
Безопасность
15.04.2026
Shweta Sharma

Copilot, csoonline.com, prompt injection, Salesforce, ИИ, уязвимости

Microsoft: апрельские обновления вызывают запросы ключа BitLocker на некоторых серверах

Microsoft подтвердила, что некоторые устройства Windows Server 2025 после установки обновления KB5082063 за апрель 2026 года могут загрузиться в режим восстановления BitLocker из-за специфических настроек групповой политики. — bleepingcomputer.com

Windows Server Bitlocker Kb5082063 Tpm групповая политика bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bitlocker, bleepingcomputer.com, kb5082063, tpm, windows server, групповая политика

Дилемма дипфейков: от финансового мошенничества до репутационного кризиса

Технология дипфейков стала дешевой и доступной, обманывая сотрудников и руководителей. Опрос Gartner показал рост атак. Угроза требует быстрой верификации и координации для борьбы с мошенничеством и репутационными атаками. — csoonline.com

дипфейки кибербезопасность мошенничество репутация ии csoonline.com
Безопасность
15.04.2026
Daniel Woods

csoonline.com, дипфейки, ИИ, кибербезопасность, мошенничество, репутация

Microsoft устранила уязвимость, приводившую к автоматическим обновлениям Windows Server 2025

Microsoft наконец устранила проблему, из-за которой Windows Server 2019 и 2022 неожиданно обновлялись до Server 2025. Ранее компания винила сторонние инструменты, но теперь предлагает пользователям снова проверять обновления. — bleepingcomputer.com

Microsoft Windows Server обновление исправление It bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, IT, Microsoft, windows server, исправление, Обновление

Alibaba Cloud повышает цены на защиту от DDoS-атак до 50 процентов

Alibaba Cloud повысит цены на услуги защиты от DDoS-атак до 50% с 15 июля 2026 года. Функция Elastic 95 для материкового Китая подорожает до 21 доллара США за Мбит/с в месяц. — pandaily.com

Alibaba Cloud Ddos цены защита облако pandaily.com
Безопасность
15.04.2026
Pandaily

Alibaba Cloud, ddos, pandaily.com, защита, облако, цены

Netgear и Adtran добились отмены запрета FCC на свои маршрутизаторы в целях безопасности

Появились первые исключения из запрета FCC на импорт роутеров иностранного производства: Netgear и Adtran получили условное одобрение на продажу своих устройств. FCC ранее ввела запрет из-за рисков для нацбезопасности. — pcworld.com

Fcc Netgear роутеры Adtran запрет исключение pcworld.com
Безопасность
15.04.2026
Mark Hachman

adtran, fcc, netgear, pcworld.com, запрет, исключение, роутеры

Апрельский Patch Tuesday: обзор критических уязвимостей и «zero day» угроз

Критические уязвимости в Windows IKE, активно эксплуатируемый эксплойт нулевого дня в SharePoint и SQL-инъекция в SAP — главные темы Patch Tuesday в апреле. Эксперты призывают ИТ-команды к немедленным действиям. — csoonline.com

Patch Tuesday уязвимости Microsoft Sharepoint Sql-инъекция Cve csoonline.com
Безопасность
15.04.2026
Howard Solomon

csoonline.com, CVE, Microsoft, patch tuesday, sharepoint, sql-инъекция, уязвимости