DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Хакеры используют «zero-day» уязвимость в Acrobat Reader с декабря

Злоумышленники как минимум с декабря используют уязвимость нулевого дня в Adobe Reader посредством вредоносных PDF-документов. Атаки обнаружены исследователем Хайфэем Ли и нацелены на кражу данных с использованием API Acrobat. — bleepingcomputer.com

Adobe Reader уязвимость нулевой день эксплойт Pdf атаки bleepingcomputer.com
Безопасность
09.04.2026
Sergiu Gatlan

adobe reader, bleepingcomputer.com, pdf, атаки, нулевой день, уязвимость, эксплойт

Хакеры заявили о краже 10 петабайт конфиденциальных данных из Национального суперкомпьютерного центра Китая

Хакер или хакерская группа похитила секретные данные, касающиеся аэрокосмической техники, биоинформатики, моделирования термоядерного синтеза, из Национального суперкомпьютерного центра Китая. — tomshardware.com

хакерская атака утечка данных суперкомпьютер китай кибербезопасность tomshardware.com
Безопасность
09.04.2026
Anton Shilov

tomshardware.com, кибербезопасность, Китай, суперкомпьютер, утечка данных, хакерская атака

Кибератаки 2025 года: ущерб для миллиона американцев превысил 21 миллиард долларов

ФБР раскрывает детали потерь американцев на сумму 21 млрд долларов из-за онлайн-мошенничества: более миллиона пострадавших, половина потерь связана с криптовалютой. — tomshardware.com

фбр киберпреступность мошенничество криптовалюта ии Ic3 tomshardware.com
Безопасность
09.04.2026
Jowi Morales

ic3, tomshardware.com, ИИ, киберпреступность, криптовалюта, мошенничество, фбр

Хакеры украли 3,6 миллиона долларов у криптоманатного гиганта Bitcoin Depot: проблемы безопасности

Bitcoin Depot, оператор крупной сети биткоин-банкоматов, сообщила о краже $3,665 млн в BTC после взлома систем в марте. Компания уведомила SEC и правоохранительные органы. — bleepingcomputer.com

Bitcoin Depot биткоин кибератака взлом криптовалюта bleepingcomputer.com
Безопасность
09.04.2026
Sergiu Gatlan

bitcoin depot, bleepingcomputer.com, биткоин, взлом, кибератака, криптовалюта

Microsoft блокирует разработчиков популярных Open Source проектов из соображений безопасности

Microsoft заблокировала учетные записи разработчиков популярных open-source проектов (WireGuard, VeraCrypt, MemTest86, Windscribe) без уведомления, лишив их возможности выпускать патчи для Windows. Причиной названа незавершенная верификация в рамках программы Windows Hardware Program. — bleepingcomputer.com

Microsoft Open Source верификация блокировка разработчики bleepingcomputer.com
Безопасность
09.04.2026
Sergiu Gatlan

bleepingcomputer.com, Microsoft, Open-source, блокировка, верификация, разработчики

Post-Incident Review: правила эффективного разбора инцидентов по безопасности

Предположим, ваша компания подверглась атаке киберпреступников, но отделалась легким испугом, поскольку атака была обнаружена и отражена поздно, но все же вовремя — без серьезного влияния на бизнес. Однако просто продолжать работать как прежде и забыть об инциденте было бы контрпродуктивно. В конце концов, злоумышленники нашли способ скомпрометировать ваши системы […] — csoonline.com

Post-Incident Review безопасность анализ инцидентов ит-безопасность кибератака csoonline.com
Безопасность
09.04.2026
Bob Violino

csoonline.com, it-безопасность, post-incident review, анализ инцидентов, безопасность, кибератака

Разработчик WireGuard VPN не может выпускать обновления ПО после того, как Microsoft заблокировала его аккаунт

Популярный разработчик VPN с открытым исходным кодом стал вторым известным лицом, заявившим, что Microsoft заблокировала его учетную запись без уведомления, что мешает им отправлять обновления ПО пользователям. — techcrunch.com

Wireguard Microsoft Vpn разработчик блокировка драйверы techcrunch.com
Безопасность
09.04.2026
Zack Whittaker

Microsoft, techcrunch.com, vpn, wireguard, блокировка, драйверы, разработчик

Google: новые хакеры UNC6783 крадут корпоративные тикеты техподдержки Zendesk

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Unc6783 Bpo фишинг Mfa социальная инженерия вымогательство bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, bpo, MFA, unc6783, вымогательство, социальная инженерия, фишинг

Хакеры используют «SVG-трюк» размером в один пиксель для кражи данных банковских карт

Масштабная кампания, затрагивающая около 100 магазинов на Magento, использует SVG-изображение размером в пиксель для внедрения кода кражи данных карт. Атака эксплуатирует уязвимость PolyShell. — bleepingcomputer.com

Magento Svg Polyshell скиммер уязвимость эксфильтрация bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, magento, polyshell, svg, скиммер, уязвимость, эксфильтрация

Хакеры по найму попались на взломе Android-устройств и резервных копий iCloud

Исследователи безопасности раскрыли шпионскую кампанию группы, нанимаемой для хакерских услуг, которая использовала шпионское ПО для Android и фишинг для кражи учетных данных iCloud и взлома устройств жертв. — techcrunch.com

кибербезопасность шпионское по хакерские услуги фишинг Android Ios techcrunch.com
Безопасность
08.04.2026
Lorenzo Franceschi-Bicchierai

Android, ios, techcrunch.com, кибербезопасность, фишинг, хакерские услуги, шпионское ПО