DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Разработчик HWMonitor и CPU-Z компания CPUID подверглась хакерской атаке

Неизвестные злоумышленники скомпрометировали сайт CPUID, перенаправляя пользователей на версии популярных инструментов, зараженные вредоносным ПО. — tomshardware.com

Cpuid Hwmonitor Cpu-Z взлом вредоносное по цепочка поставок tomshardware.com
Безопасность
10.04.2026
Jowi Morales

cpu-z, cpuid, hwmonitor, tomshardware.com, взлом, вредоносное ПО, цепочка поставок

Франция отказывается от Windows в пользу Linux ради кибербезопасности и независимости от технологий США

Переход Франции с Windows на Linux — это ее последняя попытка снизить зависимость от американских технологических гигантов. — techcrunch.com

Linux франция Windows цифровой суверенитет открытый код techcrunch.com
Безопасность
10.04.2026
Zack Whittaker

Linux, techcrunch.com, Windows, открытый код, франция, цифровой суверенитет

Пароли от почты правительства Венгрии оказались в открытом доступе перед выборами

Анализ Bellingcat выявил утечку паролей почти 800 правительственных email-аккаунтов Венгрии, многие из которых связаны с нацбезопасностью. Причиной стали слабые пароли госслужащих, что ставит под сомнение достижения правительства в сфере интернет-безопасности. — csoonline.com

венгрия безопасность пароли утечка данных It csoonline.com
Безопасность
10.04.2026
Maxwell Cooter

csoonline.com, IT, безопасность, венгрия, пароли, утечка данных

Claude за считанные минуты выявил 13-летнюю RCE-уязвимость в ActiveMQ

Модель Claude от Anthropic обнаружила критическую уязвимость RCE в Apache ActiveMQ Classic, существовавшую более десяти лет. Исследователи Horizon3.ai с помощью ИИ создали эксплойт за минуты. Уязвимость позволяет удаленно выполнять команды через API Jolokia. — csoonline.com

Claude Activemq Rce ии уязвимость Jolokia csoonline.com
Безопасность
10.04.2026
Shweta Sharma

activemq, Claude, csoonline.com, jolokia, rce, ИИ, уязвимость

Microsoft: канадские сотрудники стали мишенью для атак с целью хищения зарплат

Группировка Storm-2755 крадет зарплаты канадских сотрудников через фишинг Microsoft 365 с использованием AiTM-атак для кражи сессионных токенов. Злоумышленники перенаправляют средства, обходя MFA. — bleepingcomputer.com

Storm-2755 Aitm фишинг Mfa Bec Workday bleepingcomputer.com
Безопасность
10.04.2026
Sergiu Gatlan

aitm, bec, bleepingcomputer.com, MFA, storm-2755, workday, фишинг

Почему большинство архитектур “zero-trust” терпят крах на уровне трафика

Модель нулевого доверия (Zero Trust) широко распространена, но часто дает сбои на практике. Организации инвестируют в идентификацию, но забывают о контроле трафика. Проблемы возникают на уровне входа, балансировщиков и межсервисного взаимодействия. — csoonline.com

Zero Trust безопасность трафик Tls Api архитектура csoonline.com
Безопасность
10.04.2026
Vishnu Gatla

API, csoonline.com, tls, zero trust, архитектура, безопасность, трафик

Чему CISO могут научиться у мускусных быков

Управление рисками сторонних поставщиков — серьезная проблема для CISO. Неправильное управление может привести к остановке производства. Статья рассматривает риски, связанные с цепочками поставок ПО и SaaS, и предлагает «стратегию мускусного быка» для коллективной защиты. — csoonline.com

риски поставщиков кибербезопасность Fs-Isac управление рисками Saas csoonline.com
Безопасность
10.04.2026
David Gee

csoonline.com, fs-isac, SaaS, кибербезопасность, риски поставщиков, Управление Рисками

Новый зловред LucidRook атакует НПО и университеты

Новое вредоносное ПО LucidRook на базе Lua используется в фишинговых кампаниях против НПО и университетов на Тайване. Эксперты Cisco Talos связывают его с группой UAT-10362. Вредонос включает модульную конструкцию и среду Lua для скрытности. — bleepingcomputer.com

Lucidrook Lua вредоносное по фишинг Uat-10362 Cisco Talos bleepingcomputer.com
Безопасность
10.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, lua, lucidrook, uat-10362, вредоносное ПО, фишинг

Хакеры месяцами использовали неустраненную уязвимость в Adobe Reader

Уязвимости Adobe Reader десятилетиями использовались злоумышленниками. Исследователь безопасности обнаружил, что брешь в Reader незаметно эксплуатировалась вредоносным ПО до четырех месяцев, собирая информацию о компьютерах для кражи данных. — csoonline.com

Adobe Reader уязвимость эксплойт вредоносное по Pdf безопасность csoonline.com
Безопасность
10.04.2026
Howard Solomon

adobe reader, csoonline.com, pdf, безопасность, вредоносное ПО, уязвимость, эксплойт

Поставщик IT-решений для здравоохранения ChipSoft подвергся атаке «ransomware»

Нидерландский поставщик ПО для здравоохранения ChipSoft подвергся атаке программы-вымогателя, что привело к отключению веб-сайта и цифровых сервисов для пациентов и клиник. Компания, разрабатывающая системы EHR, включая платформу HiX, была вынуждена принять экстренные меры. — bleepingcomputer.com

Chipsoft вымогатель кибератака Ehr медицина ит bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, chipsoft, ehr, IT, вымогатель, кибератака, медицина