DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Индия делает Aadhaar более повсеместной, но критики утверждают, что проблемы с «security» и конфиденциальностью сохраняются

Aadhaar Индии выходит на рынок кошельков, отелей и полиции через новое приложение. Критики отмечают, что на фоне общего развертывания Aadhaar неясно, как данные, передаваемые через новое приложение, предотвратят утечки. — techcrunch.com

Aadhaar индия цифровая идентификация конфиденциальность безопасность данных techcrunch.com
Безопасность
10.02.2026
Jagmeet Singh

aadhaar, techcrunch.com, безопасность данных, Индия, конфиденциальность, цифровая идентификация

Хакеры используют уязвимости в SolarWinds WHD для развертывания инструмента «DFIR» в ходе атак

Злоумышленники используют уязвимости SolarWinds Web Help Desk (WHD) для получения прав на выполнение кода на уязвимых системах и развертывания легитимных инструментов, включая средства криминалистики Velociraptor, для обеспечения персистентности и удаленного управления. — bleepingcomputer.com

Solarwinds Whd уязвимости Velociraptor кибербезопасность bleepingcomputer.com
Безопасность
09.02.2026
Bill Toulas

bleepingcomputer.com, solarwinds, velociraptor, whd, кибербезопасность, уязвимости

Пользователи Android, будьте осторожны! Это приложение для обеспечения безопасности на самом деле является замаскированным malware

Обнаружен новый Android-троян, способный отслеживать PIN-коды, пароли и данные из банковских приложений. Вредоносный софт распространяется через платформу Hugging Face, маскируясь под приложение безопасности. — pcworld.com

Android вредоносное по безопасность троян фишинг pcworld.com
Безопасность
09.02.2026
Viviane Osswald

Android, pcworld.com, безопасность, вредоносное ПО, троян, фишинг

Хакеры взломали сеть SmarterTools, используя уязвимость в их собственном ПО

SmarterTools подтвердила взлом сети группой Warlock через уязвимость в почтовой системе. Данные клиентов не пострадали, но были скомпрометированы серверы Windows. Атака использовала CVE-2026-23760. — bleepingcomputer.com

Smartertools Warlock Cve-2026-23760 вымогатели кибератака Smartermail bleepingcomputer.com
Безопасность
09.02.2026
Bill Toulas

bleepingcomputer.com, cve-2026-23760, smartermail, smartertools, warlock, вымогатели, кибератака

OpenClaw интегрирует сканирование на наличие вредоносного ПО через VirusTotal, в то время как компании по обеспечению безопасности указывают на риски для корпоративного сектора

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com

Openclaw ии безопасность Virustotal уязвимости кибербезопасность csoonline.com
Безопасность
09.02.2026
Gyana Swain

csoonline.com, openclaw, virustotal, безопасность, ИИ, кибербезопасность, уязвимости

BeyondTrust предупреждает о критической уязвимости «RCE» в ПО для удаленной поддержки

BeyondTrust предупреждает о критической уязвимости в ПО Remote Support и Privileged Remote Access, позволяющей удаленно выполнять код без аутентификации. Уязвимость CVE-2026-1731 требует срочного обновления. — bleepingcomputer.com

Beyondtrust уязвимость безопасность по удаленный доступ Rce bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

beyondtrust, bleepingcomputer.com, rce, безопасность, по, удаленный доступ, уязвимость

DKnife атакует сетевые шлюзы в рамках длительной AitM-кампании

Обнаружен новый фреймворк DKnife, связанный с Китаем, который действует на сетевых шлюзах, перехватывая и изменяя трафик. Активен с 2019 года, нацелен на широкий спектр устройств. Использует модульную систему для глубокой проверки пакетов, кражи данных и внедрения вредоносного ПО. — csoonline.com

Dknife Aitm кибербезопасность вредоносное по сетевые атаки китай csoonline.com
Безопасность
09.02.2026
Shweta Sharma

aitm, csoonline.com, dknife, вредоносное ПО, кибербезопасность, Китай, сетевые атаки

Никогда не останавливайтесь на достигнутом: как CISO могут выйти за рамки стандартов «compliance», чтобы лучше защитить свои организации

Начало года — время для кибербезопасности. CISO должны перейти от стандартов соответствия к управлению новыми рисками, используя оценку рисков, расширяя временной горизонт и количественно оценивая убытки для защиты бизнеса. — csoonline.com

кибербезопасность Ciso риски соответствие стратегия csoonline.com
Безопасность
09.02.2026
Chris Wheeler

CISO, csoonline.com, кибербезопасность, риски, соответствие, стратегия

Европейская комиссия расследует взлом в «backend» системы управления мобильными устройствами сотрудников

Чиновники расследуют инцидент, затронувший инфраструктуру управления мобильными устройствами, после того как CERT-EU обнаружила подозрительную активность. — theregister.com

кибербезопасность еврокомиссия взлом Cert-Eu мобильные устройства theregister.com
Безопасность
09.02.2026
Carly Page

cert-eu, theregister.com, взлом, Еврокомиссия, кибербезопасность, мобильные устройства

Microsoft: Exchange Online помечает легитимные письма как «phishing»

Microsoft расследует сбой в Exchange Online, из-за которого легитимные письма ошибочно помечаются как фишинг и помещаются в карантин. Инцидент начался 5 февраля и влияет на отправку/получение писем. Компания работает над устранением проблемы. — bleepingcomputer.com

Microsoft Exchange Online фишинг карантин спам сбой bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

bleepingcomputer.com, exchange online, Microsoft, карантин, сбой, спам, фишинг