DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Palo Alto обновляет платформу безопасности для обнаружения AI-агентов

Palo Alto Networks обновила платформу Prisma AIRS и браузер для обнаружения, сканирования на уязвимости и моделирования атак на ИИ-агентов, реагируя на обеспокоенность CISO ростом их числа. — csoonline.com

Palo Alto ии-агенты Prisma Airs кибербезопасность Ngts csoonline.com
Безопасность
24.03.2026
Howard Solomon

csoonline.com, ngts, palo alto, prisma airs, ии-агенты, кибербезопасность

Молниеносные эксплойты: сначала патчим, потом задаем вопросы

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Mfa фишинг уязвимости ии Talos патчи theregister.com
Безопасность
23.03.2026
Brandon Vigliarolo

MFA, talos, theregister.com, ИИ, патчи, уязвимости, фишинг

Crunchyroll расследует утечку после заявления хакера о краже данных 6,8 млн пользователей

Платформа для стриминга аниме Crunchyroll расследует утечку данных: хакеры заявили о краже информации 6,8 млн пользователей через скомпрометированного сотрудника BPO-компании Telus International. — bleepingcomputer.com

Crunchyroll утечка данных Bpo кибербезопасность хакеры bleepingcomputer.com
Безопасность
23.03.2026
Lawrence Abrams

bleepingcomputer.com, bpo, crunchyroll, кибербезопасность, утечка данных, Хакеры

TeamPCP использует вайпер против Ирана в атаках на Kubernetes

Группа TeamPCP атакует кластеры Kubernetes вредоносным скриптом, который уничтожает системы, настроенные для Ирана. Эта же группа ответственна за атаку на Trivy и кампанию CanisterWorm. Новая кампания использует геополитически нацеленную полезную нагрузку для стирания данных на иранских машинах. — bleepingcomputer.com

Teampcp Kubernetes бэкдор Canisterworm атака Aikido bleepingcomputer.com
Безопасность
23.03.2026
Bill Toulas

aikido, bleepingcomputer.com, canisterworm, Kubernetes, teampcp, атака, бэкдор

«Атака на цепочку поставок Trivy распространяется на Docker и репозитории GitHub»

Хакеры TeamPCP, ответственные за атаку на цепочку поставок Trivy, продолжили атаковать Aqua Security, загружая вредоносные образы Docker и захватывая GitHub-организацию компании для изменения репозиториев. Злоумышленники получили доступ через скомпрометированную служебную учетную запись. — bleepingcomputer.com

Teampcp Trivy Aqua Security Docker Github атака bleepingcomputer.com
Безопасность
23.03.2026
Bill Toulas

aqua security, bleepingcomputer.com, docker, github, teampcp, trivy, атака

Американская компания по тестированию чипов назвала атаку шифровальщика пустяком — а потом случилась утечка данных

Trio-Tech International сначала заявила, что взлом не является «существенным», но затем были опубликованы украденные данные. — theregister.com

Trio-Tech вымогатели утечка данных кибератака полупроводники theregister.com
Безопасность
23.03.2026
Carly Page

theregister.com, trio-tech, вымогатели, кибератака, полупроводники, утечка данных

Киберплатформизация: не попадитесь в ловушку «integration debt»

The Security Think Tank looks at platformisation, considering questions such as how CISOs can distinguish between a truly integrated platform and ‘integration theater, and how to protect unified platforms. — computerweekly.com

платформизация долг интеграции кибербезопасность Zero-Trust ии computerweekly.com
Безопасность
23.03.2026
Rik Ferguson

computerweekly.com, zero trust, долг интеграции, ИИ, кибербезопасность, платформизация

Reddit может решить проблему ботов с помощью верификации личности

Reddit рассматривает внедрение верификации личности, включая биометрию (Face ID, Touch ID), для борьбы с ботами, наводняющими платформу. Компания также изучает альтернативы, не требующие ID. — pcworld.com

Reddit боты верификация биометрия конфиденциальность pcworld.com
Безопасность
23.03.2026
Viktor Eriksson

pcworld.com, Reddit, биометрия, боты, верификация, конфиденциальность

Ускоренные атаки и программы-вымогатели с «recovery denial» меняют ландшафт угроз

Отчет Mandiant M-Trends 2026, представленный на конференции RSA, показывает, что злоумышленники действуют быстрее, более слаженно и нацеливаются на системы восстановления после взломов. Анализ 500 000 часов реагирования на инциденты в 2025 г. выявил сжатие фаз атаки. — csoonline.com

Mandiant M-Trends 2026 кибербезопасность атаки фишинг ии csoonline.com
Безопасность
23.03.2026
Cynthia Brumfield

csoonline.com, m-trends 2026, mandiant, атаки, ИИ, кибербезопасность, фишинг

ФБР: иранские хакеры используют Telegram для кражи данных с помощью «malware»-атак

Хакеры, работающие на правительство Ирана, используют Telegram в своих операциях, применяя вредоносное ПО для атак на диссидентов, оппозиционные группы и журналистов, выступающих против режима, сообщает ФБР. — techcrunch.com

хакеры иран Telegram вредоносное по фбр Mois techcrunch.com
Безопасность
23.03.2026
Lorenzo Franceschi-Bicchierai

mois, techcrunch.com, telegram, вредоносное ПО, иран, фбр, Хакеры