DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Китайские кибершпионы взломали десятки телекоммуникационных компаний и правительственных учреждений

Группа Google GTIG, Mandiant и партнеры пресекли глобальную шпионскую кампанию, связанную с Китаем, которая использовала API SaaS для сокрытия вредоносного трафика в атаках на телекоммуникационные и правительственные сети. Злоумышленник применял бэкдор GRIDTIDE через Google Sheets. — bleepingcomputer.com

Google Mandiant шпионаж Gridtide Api Unc2814 bleepingcomputer.com
Безопасность
25.02.2026
Bill Toulas

API, bleepingcomputer.com, Google, gridtide, mandiant, unc2814, шпионаж

Критическая уязвимость Cisco SD-WAN используется в атаках нулевого дня с 2023 года

Cisco предупреждает об активной эксплуатации критической уязвимости обхода аутентификации CVE-2026-20127 в Cisco Catalyst SD-WAN, позволяющей удаленно компрометировать контроллеры и добавлять вредоносных пиров. Уязвимость имеет максимальный рейтинг опасности 10.0. — bleepingcomputer.com

Cisco Sd-Wan уязвимость Cve-2026-20127 эксплуатация bleepingcomputer.com
Безопасность
25.02.2026
Lawrence Abrams

bleepingcomputer.com, cisco, cve-2026-20127, sd-wan, уязвимость, эксплуатация

Firefox 148 получил “выключатель ИИ” и исправил более 50 уязвимостей безопасности

С выходом Firefox 148 для Windows, macOS и Linux Mozilla внедрила новые функции: резервное копирование данных доступно большему числу пользователей, а все функции ИИ можно отключить одним кликом. Устранены многочисленные уязвимости. — pcworld.com

Firefox 148 Mozilla ии безопасность Esr Thunderbird pcworld.com
Безопасность
25.02.2026
Frank Ziemann

esr, firefox 148, mozilla, pcworld.com, thunderbird, безопасность, ИИ

Discord признает ошибку и откладывает проверку возраста из соображений безопасности

Шквал критики заставил Discord отложить введение обязательной верификации возраста до второй половины 2026 года и разорвать связи с партнером Persona из-за проблем с конфиденциальностью данных. — pcworld.com

Discord верификация возраста конфиденциальность Persona задержка pcworld.com
Безопасность
25.02.2026
Joel Lee, Kristian Kask

discord, pcworld.com, persona, верификация возраста, задержка, конфиденциальность

Маркис подает в суд на SonicWall из-за утечки резервных копий, приведшей к атаке программы-вымогателя

Marquis Software Solutions подала в суд на SonicWall, обвиняя компанию в грубой халатности, приведшей к атаке программы-вымогателя, затронувшей 74 банка США. Взлом произошел из-за уязвимости в облачном бэкапе SonicWall. — bleepingcomputer.com

иск Sonicwall Marquis кибербезопасность Ransomware взлом bleepingcomputer.com
Безопасность
25.02.2026
Bill Toulas

bleepingcomputer.com, marquis, ransomware, SonicWall, взлом, иск, кибербезопасность

Бывший топ-менеджер L3Harris получил 7 лет тюрьмы за продажу эксплойтов России

Бывший менеджер Trenchant заработал миллионы на киберинструментах, предназначенных для США. Экс-менеджер L3Harris Питер Уильямс получил семь лет тюрьмы за продажу эксплойтов России. — theregister.com

кибербезопасность шпионаж L3harris санкции фбр эксплойты theregister.com
Безопасность
25.02.2026
Connor Jones

l3harris, theregister.com, кибербезопасность, санкции, фбр, шпионаж, эксплойты

Полиция составила «профиль разведданных» журналиста BBC, за которым велась телефонная слежка

Полиция и MI5 провели семь незаконных операций по получению данных о звонках бывшего журналиста BBC Винсента Кирни, как стало известно сегодня Трибуналу по надзорным полномочиям. — computerweekly.com

Psni Mi5 слежка журналист Ipt данные computerweekly.com
Безопасность
25.02.2026
Bill Goodwin

computerweekly.com, ipt, mi5, psni, данные, журналист, слежка

Wynn Resorts поверила на слово злоумышленнику, что украденные данные сотрудников были удалены

Wynn Resorts подтвердила утечку данных сотрудников и приняла на веру заверения хакеров об их удалении. Эксперты по безопасности ставят под сомнение эти заверения, пока компания предлагает сотрудникам мониторинг кредитной истории. — theregister.com

Wynn Resorts утечка данных Shinyhunters кибербезопасность выкуп theregister.com
Безопасность
25.02.2026
Connor Jones

ShinyHunters, theregister.com, wynn resorts, выкуп, кибербезопасность, утечка данных

Zyxel предупреждает о критической уязвимости RCE, затрагивающей более десятка маршрутизаторов

Тайваньский провайдер Zyxel выпустил обновления для устранения критической уязвимости (CVE-2025-13942) в ряде моделей маршрутизаторов, позволяющей удаленно выполнять команды без аутентификации. Уязвимость затрагивает функцию UPnP. — bleepingcomputer.com

Zyxel уязвимость маршрутизаторы обновление Cve bleepingcomputer.com
Безопасность
25.02.2026
Sergiu Gatlan

bleepingcomputer.com, CVE, zyxel, маршрутизаторы, Обновление, уязвимость

Microsoft предупреждает о вредоносных программах на тему трудоустройства, нацеленных на разработчиков с многоступенчатыми бэкдорами

Microsoft обнаружила скоординированную кампанию, нацеленную на разработчиков через вредоносные репозитории, маскирующиеся под проекты Next.js и техзадания. Кампания использует приманки, встраиваясь в рутинные рабочие процессы, такие как клонирование и запуск сборки, для незаметного выполнения вредоносного кода. — csoonline.com

Microsoft next.js вредоносный код репозитории Visual Studio Code атака csoonline.com
Безопасность
25.02.2026
Shweta Sharma

csoonline.com, Microsoft, Next.js, visual studio code, атака, вредоносный код, репозитории