DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

CISA: уязвимость RCE в VMware Aria Operations используется в атаках

CISA добавила уязвимость VMware Aria Operations (CVE-2026-22719) в каталог эксплуатируемых уязвимостей, поскольку она используется в атаках. Broadcom осведомлена об отчетах, но не подтверждает их. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять команды. — bleepingcomputer.com

Cisa Vmware уязвимость Cve-2026-22719 Broadcom эксплуатация bleepingcomputer.com
Безопасность
04.03.2026
Lawrence Abrams

bleepingcomputer.com, Broadcom, CISA, cve-2026-22719, VMware, уязвимость, эксплуатация

Гигант лакокрасочной индустрии AkzoNobel подтвердил кибератаку на свой американский объект

Нидерландская компания AkzoNobel подтвердила BleepingComputer факт взлома сети одного из своих объектов в США группировкой шифровальщиков Anubis. Утечка затронула 170 ГБ данных, включая конфиденциальные документы. — bleepingcomputer.com

Akzonobel Anubis утечка данных Raas кибератака bleepingcomputer.com
Безопасность
04.03.2026
Bill Toulas

akzonobel, anubis, bleepingcomputer.com, raas, кибератака, утечка данных

Microsoft: Хакеры используют ошибки OAuth для распространения вредоносного ПО

Хакеры используют механизм перенаправления OAuth для обхода фишинговых защит в почте и браузерах, направляя пользователей на вредоносные страницы. Атаки нацелены на госсектор с помощью фишинговых ссылок, использующих ошибки OAuth для принудительного перенаправления. — bleepingcomputer.com

Oauth фишинг перенаправление Microsoft вредоносное по Mfa bleepingcomputer.com
Безопасность
03.03.2026
Bill Toulas

bleepingcomputer.com, MFA, Microsoft, oauth, вредоносное ПО, перенаправление, фишинг

LexisNexis подтверждает утечку данных после того, как хакеры слили украденные файлы

Американская компания LexisNexis Legal & Professional подтвердила взлом серверов и утечку части данных клиентов и бизнеса. Злоумышленник FulcrumSec получил доступ через уязвимость React2Shell и похитил 2 ГБ информации, включая данные госслужащих США. — bleepingcomputer.com

Lexisnexis взлом React2shell утечка данных Aws bleepingcomputer.com
Безопасность
03.03.2026
Bill Toulas

AWS, bleepingcomputer.com, lexisnexis, React2Shell, взлом, утечка данных

Взломанные камеры дорожного движения и захваченные телевизоры: как кибероперации поддержали войну против Ирана

После начала бомбардировок Ирана силами США и Израиля, по сообщениям, кибероперации нарушили связь, поддержали деятельность по наблюдению и использовались в психологических операциях. — techcrunch.com

кибератаки иран израиль псиопс война techcrunch.com
Безопасность
03.03.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, война, израиль, иран, кибератаки, псиопс

«ИИ» может раскрыть ваши анонимные посты

Большие языковые модели (LLM) отлично подходят для анализа данных и поиска скрытых связей. Новое исследование показало, что LLM могут с высокой точностью деанонимизировать пользователей в интернете, сопоставляя их анонимные посты с реальными данными. — pcworld.com

Llm ии деанонимизация Reddit утечка данных pcworld.com
Безопасность
03.03.2026
Michael Crider

LLM, pcworld.com, Reddit, деанонимизация, ИИ, утечка данных

Google Chrome переходит на двухнедельный цикл выпуска для повышения стабильности и безопасности

Google Chrome переходит с четырехнедельного на двухнедельный цикл выпуска для более частого внедрения функций и исправлений. Новая модель коснется стабильных и бета-версий, но каналы Dev/Canary и Extended Stable сохранят прежние графики. — bleepingcomputer.com

Google Chrome релиз обновление безопасность Dev Canary bleepingcomputer.com
Безопасность
03.03.2026
Bill Toulas

bleepingcomputer.com, canary, dev, Google Chrome, безопасность, Обновление, Релиз

Fig Security выходит из тени с $38 млн для помощи командам безопасности в управлении изменениями

Fig отслеживает потоки данных в стеке безопасности, а затем оповещает команды безопасности, когда изменения в любой точке влияют на возможности обнаружения или реагирования. Стартап привлек $38 млн. — techcrunch.com

Fig Security кибербезопасность Siem ии стартап данные techcrunch.com
Безопасность
03.03.2026
Ram Iyer

fig security, siem, techcrunch.com, данные, ИИ, кибербезопасность, стартап

Оказывается, большинство киберпреступников достаточно взрослые, чтобы знать лучше

Данные правоохранительных органов показывают, что в сфере киберпреступлений, ориентированных на прибыль, доминируют лица в возрасте 35–44 лет, а не «скрипт-кидди». — theregister.com

киберпреступность возраст аресты вымогательство статистика theregister.com
Безопасность
03.03.2026
Carly Page

theregister.com, аресты, возраст, вымогательство, киберпреступность, статистика

До прошлого месяца злоумышленники могли красть информацию у пользователей PerplexityComet, просто отправив приглашение в календарь

Агент ИИ-браузер Comet от Perplexity оставлял локальные файлы открытыми для кражи через события календаря и расширение 1Password. — theregister.com

уязвимость ии Comet Zenity Labs Prompt Injection theregister.com
Безопасность
03.03.2026
Thomas Claburn

comet, prompt injection, theregister.com, zenity labs, ИИ, уязвимость