DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Microsoft: мартовские обновления Windows нарушают работу входа в Teams и OneDrive

Microsoft заявляет, что мартовское обновление Windows 11 нарушает вход в учетные записи Майкрософт в приложениях, включая Teams и OneDrive. Пользователи видят ошибку о потере интернет-соединения. — bleepingcomputer.com

Windows 11 Microsoft обновление Teams Onedrive ошибка bleepingcomputer.com
Безопасность
20.03.2026
Sergiu Gatlan

bleepingcomputer.com, Microsoft, onedrive, teams, Windows 11, Обновление, ошибка

Реальность шпионажа: ваша инфраструктура уже под прицелом

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

кибербезопасность Ciso Apt разведка инфраструктура угрозы csoonline.com
Безопасность
20.03.2026
Christopher Burgess

apt, CISO, csoonline.com, инфраструктура, кибербезопасность, разведка, угрозы

CISA призывает ИТ-специалистов укрепить системы управления конечными точками после кибератаки проиранской группировки

США призывают руководителей ИБ ужесточить конфигурации систем управления конечными точками после недавнего взлома Stryker проиранской группой Handala. Предупреждение CISA касается в основном пользователей Microsoft Intune, но применимо ко всем системам UEM. — csoonline.com

кибербезопасность Cisa Intune Mfa управление точками csoonline.com
Безопасность
20.03.2026
Howard Solomon

CISA, csoonline.com, intune, MFA, кибербезопасность, управление точками

Этот дешевый KVM-переключатель может открыть хакерам удаленный доступ к вашей сети

Исследователи обнаружили девять уязвимостей в четырех популярных недорогих KVM-over-IP устройствах, от внедрения команд без аутентификации до слабых защит и небезопасных обновлений прошивки. Эти недостатки вызывают озабоченность из-за роста использования таких устройств в бизнесе. KVM-over-IP […] — csoonline.com

Kvm уязвимости прошивка безопасность аутентификация It csoonline.com
Безопасность
20.03.2026
Lucian Constantin

csoonline.com, IT, kvm, аутентификация, безопасность, прошивка, уязвимости

CISA призывает организации США усилить контроль над конечными точками после атаки на Stryker

Кибератака иранских хактивистов на системы американской медицинской компании на прошлой неделе побудила Cisa выпустить предупреждение, призывающее организации укрепить свою защиту. — computerweekly.com

кибератака Cisa Stryker иран Intune хактивисты computerweekly.com
Безопасность
19.03.2026
Alex Scroxton

CISA, computerweekly.com, intune, stryker, иран, кибератака, хактивисты

Вопросы безопасности в Instagram* стали предметом расследования дела Ноа Донохо

Суд заслушал, что мать была заблокирована от социальных сетей своего сына через день после его трагической смерти, что потенциально лишило коронера, расследующего дело, «огромного» объема информации. — computerweekly.com

Instagram Meta мемориализация коронер взлом computerweekly.com
Безопасность
19.03.2026
Bill Goodwin

computerweekly.com, Instagram, Meta, взлом, коронер, мемориализация

Хакеры-вымогатели использовали уязвимость в межсетевых экранах Cisco как «zero day» за недели до выхода патча

Группа программ-вымогателей Interlock использовала критическую уязвимость в межсетевом экране Cisco (CVE-2026-20131) в режиме «нулевого дня» за 38 дней до выпуска патча, что выявила Amazon. Уязвимость в FMC получила максимальный балл CVSS 10. — csoonline.com

Interlock Cisco уязвимость нулевой день вымогатели Fmc csoonline.com
Безопасность
19.03.2026
John E. Dunn

cisco, csoonline.com, fmc, interlock, вымогатели, нулевой день, уязвимость

Неизвестные хакерам: новая критическая уязвимость в SharePoint оказалась под прицелом

Новая критическая уязвимость SharePoint CVE-2026-20963 эксплуатируется неизвестными злоумышленниками. Власти США требуют срочного исправления. В прошлый раз: шпионы из Пекина и вымогатели. Кто следующий? — theregister.com

Sharepoint уязвимость Microsoft Cve эксплойт Cisa theregister.com
Безопасность
19.03.2026
Jessica Lyons

CISA, CVE, Microsoft, sharepoint, theregister.com, уязвимость, эксплойт

Bitrefill обвинила северокорейскую группировку Lazarus в кибератаке

Магазин подарочных карт Bitrefill, работающий на криптовалюте, сообщил о кибератаке, предположительно совершенной хакерами Bluenoroff из Северной Кореи. В ходе расследования выявлены сходства с прошлыми атаками Lazarus. — bleepingcomputer.com

Bitrefill Bluenoroff кибератака кндр криптовалюта Lazarus bleepingcomputer.com
Безопасность
19.03.2026
Bill Toulas

bitrefill, bleepingcomputer.com, bluenoroff, lazarus, кибератака, кндр, криптовалюта

ФБР конфисковало сайты проиранской хакерской группировки после разрушительной атаки на Stryker

ФБР и Министерство юстиции США закрыли два веб-сайта, связанные с проиранской хактивистской группой Handala, которая на прошлой неделе взломала гиганта медицинских технологий Stryker. — techcrunch.com

фбр Handala хакеры Stryker изъятие домена techcrunch.com
Безопасность
19.03.2026
Lorenzo Franceschi-Bicchierai

handala, stryker, techcrunch.com, изъятие домена, фбр, Хакеры