DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Критическая уязвимость в библиотеке wolfSSL позволяет использовать поддельные сертификаты

Критическая уязвимость в библиотеке wolfSSL SSL/TLS позволяет злоумышленнику ослабить безопасность из-за некорректной проверки размера хеша при работе с подписями ECDSA. Это может привести к принятию поддельных сертификатов. — bleepingcomputer.com

Wolfssl уязвимость Ecdsa Tls Cve-2026-5194 bleepingcomputer.com
Безопасность
13.04.2026
Bill Toulas

bleepingcomputer.com, cve-2026-5194, ecdsa, tls, wolfssl, уязвимость

Фальшивый лидер Linux использует Slack для кражи секретов у разработчиков

Фишинг через Slack: Google Sites использовался для заманивания разработчиков в ловушку с поддельным корневым сертификатом. — theregister.com

социальная инженерия вредоносное по Linux Foundation открытый исходный код фишинг Google Sites theregister.com
Безопасность
13.04.2026
Jessica Lyons

google sites, linux foundation, theregister.com, вредоносное ПО, открытый исходный код, социальная инженерия, фишинг

ФБР закрыло фишинговый сервис W3LL: разработчик за решеткой

ФБР и власти Индонезии ликвидировали глобальную фишинговую платформу W3LL, изъяв инфраструктуру и арестовав разработчика. Это первая скоординированная операция США и Индонезии против создателя фишингового комплекта, который использовался для кражи данных и мошенничества на миллионы долларов. — bleepingcomputer.com

фбр фишинг W3ll кибербезопасность арест Mfa bleepingcomputer.com
Безопасность
13.04.2026
Lawrence Abrams

bleepingcomputer.com, MFA, w3ll, арест, кибербезопасность, фбр, фишинг

ФБР пресекло масштабную фишинговую схему, оставившую тысячи пользователей ни с чем

Киберпреступники предположительно использовали фишинговый комплект W3LL, нацеленный более чем на 17 000 жертв по всему миру, похищая их пароли и коды многофакторной аутентификации. — techcrunch.com

фбр W3ll фишинг киберпреступность домены techcrunch.com
Безопасность
13.04.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, w3ll, домены, киберпреступность, фбр, фишинг

Издатель «Grand Theft Auto» компания Rockstar снова подверглась хакерской атаке

Известный хакерский коллектив ShinyHunters угрожает издателю видеоигр Rockstar и заявляет об утечке данных 14 апреля. — computerweekly.com

Rockstar Games Shinyhunters кибератака утечка данных Gta 6 computerweekly.com
Безопасность
13.04.2026
Alex Scroxton

computerweekly.com, GTA 6, Rockstar Games, ShinyHunters, кибератака, утечка данных

Новая утечка данных Booking.com: пользователей принудительно заставляют сбросить PIN-коды бронирований

Booking.com подтвердила BleepingComputer, что зафиксировала несанкционированный доступ к своим системам, в результате которого были раскрыты конфиденциальные данные о бронированиях и пользователях. Компания сбросила ПИН-коды и уведомила пострадавших. — bleepingcomputer.com

booking.com утечка данных кибербезопасность бронирование пин-код bleepingcomputer.com
Безопасность
13.04.2026
Bill Toulas

bleepingcomputer.com, booking.com, бронирование, кибербезопасность, пин-код, утечка данных

Adobe выпустила экстренное исправление для критической уязвимости “zero-day” в Acrobat и Reader

Adobe выпустила экстренное обновление безопасности для Acrobat Reader для устранения уязвимости CVE-2026-34621, которую эксплуатировали в атаках нулевого дня с декабря. Уязвимость позволяет выполнять произвольный код через вредоносные PDF. — bleepingcomputer.com

Adobe Acrobat Reader уязвимость Cve-2026-34621 эксплойт обновление bleepingcomputer.com
Безопасность
13.04.2026
Bill Toulas

acrobat reader, adobe, bleepingcomputer.com, cve-2026-34621, Обновление, уязвимость, эксплойт

Критическая уязвимость в Marimo Python: хакеры начали эксплуатацию спустя 10 часов после раскрытия

Критическая уязвимость RCE с предварительной аутентификацией в платформе Marimo (блокноты Python от CoreWeave) была использована менее чем через 10 часов после раскрытия. Уязвимость CVE-2026-39987 (оценка 9.3) позволяет неаутентифицированному доступу к системе. — csoonline.com

Marimo Rce уязвимость Coreweave Python csoonline.com
Безопасность
13.04.2026
Gyana Swain

coreweave, csoonline.com, marimo, python, rce, уязвимость

Booking.com предупреждает: данные бронирований могли уйти вместе со злоумышленниками

Гигант индустрии путешествий сообщает, что имена, контактные данные, даты и сообщения отеля потенциально скомпрометированы. — theregister.com

booking.com утечка данных фишинг бронирование безопасность theregister.com
Безопасность
13.04.2026
Carly Page

booking.com, theregister.com, безопасность, бронирование, утечка данных, фишинг

Взлом Anodot: более десятка компаний столкнулись с шантажом после утечки данных

Утечка данных у Anodot, затронувшая таких клиентов, как Rockstar Games, — это последняя атака, нацеленная на кражу данных у множества корпоративных гигантов. — techcrunch.com

утечка данных Anodot Shinyhunters Rockstar Games облачное хранилище взлом techcrunch.com
Безопасность
13.04.2026
Zack Whittaker

anodot, Rockstar Games, ShinyHunters, techcrunch.com, взлом, облачное хранилище, утечка данных