DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Кибер-ассоциация запускает кодекс поведения для специалистов по безопасности

Кодекс профессионального поведения ISC2 призван создать всемирную основу для принципиальных и этичных практик в сфере безопасности. — computerweekly.com

Isc2 кибербезопасность этика кодекс ии computerweekly.com
Безопасность
24.02.2026
Alex Scroxton

computerweekly.com, isc2, ИИ, кибербезопасность, кодекс, этика

Marquis подает в суд на поставщика межсетевых экранов SonicWall, утверждая, что сбои в резервном копировании межсетевых экранов привели к атаке программы-вымогателя

Финтех-гигант Marquis подает в суд на своего поставщика межсетевых экранов SonicWall, утверждая, что предыдущий взлом у SonicWall позволил хакерам развернуть программы-вымогатели в сети Marquis. — techcrunch.com

иск Sonicwall Marquis утечка данных Api Ransomware techcrunch.com
Безопасность
24.02.2026
Zack Whittaker

API, marquis, ransomware, SonicWall, techcrunch.com, иск, утечка данных

Обновление “Chrome” устраняет ещё 3 уязвимости высокого риска

В новых версиях Chrome для Windows, macOS и Linux исправлены три уязвимости безопасности высокого риска, обнаруженные исследователями. Google сообщает, что активных атак с их использованием не зафиксировано. Обновление коснулось и Android-версии. — pcworld.com

Chrome обновление безопасность уязвимости Google pcworld.com
Безопасность
24.02.2026
Frank Ziemann

Chrome, Google, pcworld.com, безопасность, Обновление, уязвимости

Критические уязвимости SolarWinds Serv-U открывают доступ к серверам с правами root

SolarWinds устранила четыре критические уязвимости удаленного выполнения кода в Serv-U, которые могли дать злоумышленникам доступ уровня root к необновленным серверам. Устранена и самая серьезная из них — CVE-2025-40538. — bleepingcomputer.com

Solarwinds Serv-U уязвимости эксплойт безопасность bleepingcomputer.com
Безопасность
24.02.2026
Sergiu Gatlan

bleepingcomputer.com, serv-u, solarwinds, безопасность, уязвимости, эксплойт

Группировка ShinyHunters заявляет о взломе Odido с утечкой данных миллионов пользователей

Группировка ShinyHunters заявила о взломе нидерландского телеком-провайдера Odido и краже миллионов записей пользователей. Компания подтвердила утечку личных данных 6,2 млн клиентов, но отрицает компрометацию паролей и биллинговой информации. — bleepingcomputer.com

Shinyhunters Odido утечка данных кибератака вымогательство bleepingcomputer.com
Безопасность
24.02.2026
Sergiu Gatlan

bleepingcomputer.com, odido, ShinyHunters, вымогательство, кибератака, утечка данных

Корейская полиция обвинила подростков в нарушении безопасности сервиса аренды велосипедов, которое привело к утечке данных 4,62 млн пользователей

Прокурор рассматривает возможность вынесения приговора после расследования двух отдельных кибератак, совершенных подростками на систему велопроката Ttareungyi в Сеуле. — theregister.com

кибератака Ttareungyi утечка данных подростки сеул Ddos theregister.com
Безопасность
24.02.2026
Connor Jones

ddos, theregister.com, ttareungyi, кибератака, Подростки, сеул, утечка данных

Червь в стиле Шаи-Хулуда атакует CI-пайплайны и ИИ-инструменты для кодирования

Масштабный червь для цепочки поставок npm в стиле Шай-Хулуда поражает экосистему, проникая в машины разработчиков, конвейеры CI и инструменты ИИ. Исследователи Socket назвали кампанию SANDWORM_MODE. Обнаружено не менее 19 пакетов с тайпосквоттингом, нацеленных на утилиты и инструменты ИИ. — csoonline.com

Npm червь тайпосквоттинг ии Socket Sandworm_mode csoonline.com
Безопасность
24.02.2026
Shweta Sharma

csoonline.com, npm, sandworm_mode, socket, ИИ, тайпосквоттинг, червь

Группа Lazarus из Северной Кореи связана с атаками шифровальщика Medusa

Хакеры Lazarus, спонсируемые КНДР, атакуют медучреждения США вымогателем Medusa. Группировка, связанная с другими штаммами, использует Medusa для финансово мотивированных атак, не сдерживаясь репутационными рисками. — bleepingcomputer.com

Lazarus Medusa вымогатель кндр кибератака Ioc bleepingcomputer.com
Безопасность
24.02.2026
Bill Toulas

bleepingcomputer.com, ioc, lazarus, medusa, вымогатель, кибератака, кндр

Миллиарды биткоинов пиратского портала под прицелом правосудия

В Лейпциге начался суд над предполагаемым организатором нелегального стримингового сервиса «movie2k.to», обвиняемым в отмывании денег на 2,64 млрд евро, полученных от биткоинов. — csoonline.com

стриминг movie2k.to биткоин отмывание денег суд csoonline.com
Безопасность
24.02.2026
dpa (Deutsche Presse-Agentur)

csoonline.com, movie2k.to, биткоин, отмывание денег, стриминг, суд

Время пересмотреть подчиненность CISO

Несмотря на успехи на уровне высшего руководства и растущую значимость в бизнесе в целом, руководители служб безопасности по-прежнему чаще всего подчиняются не напрямую высшему руководству организации в вопросах структур отчетности. Согласно отчету IANS Research и Artico Search «State of the CISO Benchmark Report 2026», 64% CISO по-прежнему подчиняются […] — csoonline.com

Ciso отчетность ит риски конфликт интересов Cdro csoonline.com
Безопасность
24.02.2026
Evan Schuman

cdro, CISO, csoonline.com, IT, конфликт интересов, отчетность, риски