DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Приложение для денежных переводов Duc оставило в открытом доступе тысячи водительских прав и паспортов

Обнаженный сервер, размещенный на Amazon, позволил любому получить доступ к массиву данных клиентов без необходимости вводить пароль. — techcrunch.com

утечка данных финтех Amazon S3 Kyc конфиденциальность techcrunch.com
Безопасность
02.04.2026
Zack Whittaker

amazon s3, kyc, techcrunch.com, конфиденциальность, утечка данных, финтех

Резидентские прокси обходят проверки репутации IP в 78% из 4 миллиардов сессий

Исследователи предупреждают, что резидентные прокси, используемые для маршрутизации вредоносного трафика, являются большой проблемой для систем репутации IP-адресов, поскольку нет четкого различия между злоумышленниками и легитимными пользователями. Анализ GreyNoise показал, что 39% вредоносных сессий исходят из домашних сетей, но 78% из них невидимы для систем репутации. — bleepingcomputer.com

резидентные прокси Ip-репутация кибербезопасность Greynoise вредоносный трафик bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, GreyNoise, ip-репутация, вредоносный трафик, кибербезопасность, резидентные прокси

Новые уязвимости в Progress ShareFile позволяют проводить RCE-атаки без авторизации

Две уязвимости в корпоративном решении Progress ShareFile позволяют объединить обход аутентификации и удаленное выполнение кода для несанкционированного извлечения файлов. Уязвимости затрагивают компонент Storage Zones Controller. — bleepingcomputer.com

Progress Sharefile уязвимости Rce обход аутентификации безопасность bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, progress sharefile, rce, безопасность, обход аутентификации, уязвимости

EvilTokens использует уязвимость в “Microsoft device code flow” для похищения аккаунтов

Новая кампания Phishing-as-a-Service (PhaaS) использует поток аутентификации по коду устройства Microsoft для несанкционированного доступа к учетным записям. Исследователи Sekoia обнаружили инструментарий «EvilTokens», который обманом заставляет пользователей проходить легитимный вход в среде Microsoft для захвата токенов. — csoonline.com

Phaas Eviltokens фишинг Microsoft токены доступа csoonline.com
Безопасность
02.04.2026
Shweta Sharma

csoonline.com, eviltokens, Microsoft, phaas, токены доступа, фишинг

Кибербезопасность в эпоху мгновенного софта

ИИ стремительно меняет разработку ПО, ведя к эпохе «мгновенного ПО». В статье рассматривается, как ИИ повлияет на кибербезопасность, от автоматического поиска уязвимостей до самовосстанавливающихся систем, и какие неизвестные факторы определят исход гонки вооружений. — csoonline.com

ии кибербезопасность мгновенное по уязвимости защита csoonline.com
Безопасность
02.04.2026
Bruce Schneier

csoonline.com, защита, ИИ, кибербезопасность, мгновенное по, уязвимости

Группа, продвигающая обязательную возрастную верификацию для ИИ, оказалась тайным проектом OpenAI

OpenAI тайно финансировала коалицию по безопасности детей, скрывая свое участие от других активистов. Это вызвало возмущение: «У лидера некоммерческой организации, участвовавшей в этом, возникло очень неприятное ощущение». — gizmodo.com

Openai лоббирование безопасность детей ии калифорния gizmodo.com
Безопасность
02.04.2026
AJ Dellinger

gizmodo.com, lоббирование, OpenAI, безопасность детей, ИИ, Калифорния

Рекрутинговый ИИ-стартап Mercor стал одной из тысяч жертв атаки на цепочку поставок LiteLLM

Стартап Mercor подтвердил, что стал жертвой атаки на цепочку поставок через LiteLLM. Это первая публичная нижестоящая жертва, но не последняя в результате действий TeamPCP. — theregister.com

ии Litellm атака цепочка поставок Teampcp утечка данных theregister.com
Безопасность
02.04.2026
Jessica Lyons

litellm, teampcp, theregister.com, атака, ИИ, утечка данных, цепочка поставок

Apple расширяет обновления iOS 18 на большее число iPhone для защиты от атак DarkSword

Apple выпустила обновление iOS 18.7.7 для старых устройств, чтобы обеспечить защиту от активно эксплуатируемого эксплойт-кита DarkSword, который использовался в широких кампаниях по краже данных. — bleepingcomputer.com

Apple Ios 18 Darksword безопасность обновление эксплойт bleepingcomputer.com
Безопасность
02.04.2026
Lawrence Abrams

Apple, bleepingcomputer.com, darksword, ios 18, безопасность, Обновление, эксплойт

Хакеры используют «zero-day» уязвимость в TrueConf для распространения вредоносных обновлений

Хакеры атаковали серверы TrueConf, используя уязвимость нулевого дня (CVE-2026-3502), позволяющую выполнять произвольные файлы на конечных точках. Атаки в рамках операции TrueChaos нацелены на госучреждения Юго-Восточной Азии. — bleepingcomputer.com

Trueconf уязвимость нулевой день Checkpoint Truechaos bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, checkpoint, truechaos, trueconf, нулевой день, уязвимость

Новое вредоносное ПО CrystalRAT пополнилось функциями RAT, стилера и «пранквара»

Новый сервис вредоносного ПО как услуги CrystalRAT, замеченный в Telegram, предлагает удаленный доступ, кражу данных, кейлоггинг и перехват буфера обмена. ПО, похожее на WebRAT, включает функции «пранквар» для отвлечения и манипуляции жертвой. — bleepingcomputer.com

Crystalrat Maas вредоносное по кейлоггер пранквар bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, crystalrat, maas, вредоносное ПО, кейлоггер, пранквар