DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Расширения Open VSX под угрозой: вредоносное ПО GlassWorm распространяется через манипуляции с зависимостями

Злоумышленники используют зависимости расширений в реестре Open VSX для доставки вредоносного ПО в рамках кампании GlassWorm. Исследователи Socket выявили 72+ вредоносных расширения, нацеленных на разработчиков под видом полезных инструментов. — csoonline.com

Glassworm Open Vsx цепочка поставок вредоносное по расширения csoonline.com
Безопасность
16.03.2026
Shweta Sharma

csoonline.com, glassworm, open vsx, вредоносное ПО, расширения, цепочка поставок

Что нужно, чтобы стать CSO: путь к вершине карьеры в безопасности

Должности CSO и CISO — одни из самых сложных для заполнения в IT. Для специалистов по кибербезопасности, стремящихся к руководству, растут полномочия и оплата, но и ответственность также увеличивается. Узнайте, что требуется для получения высшей должности в сфере безопасности. — csoonline.com

Cso Ciso кибербезопасность руководство It csoonline.com
Безопасность
16.03.2026
David Weldon

CISO, cso, csoonline.com, IT, кибербезопасность, руководство

Безопасность GenAI: чек-лист для защиты

Проект OWASP предлагает компаниям контрольный список для повышения безопасности генеративного ИИ. Пока OpenAI, Google и другие наращивают пользовательскую базу, ИТ-безопасность пытается угнаться за развитием ИИ. — csoonline.com

Owasp Llm ии-безопасность чек-лист управление рисками csoonline.com
Безопасность
16.03.2026
Chris Hughes

csoonline.com, LLM, owasp, ии-безопасность, Управление Рисками, чек-лист

OpenAI: запуск рекламы в ChatGPT откладывается из соображений «security»

OpenAI сообщила BleepingComputer, что реклама в ChatGPT на планах Free и Go пока не разворачивается за пределами США, несмотря на то, что некоторые пользователи заметили упоминания рекламы в обновленной политике конфиденциальности. […] — bleepingcomputer.com

Openai Chatgpt реклама конфиденциальность сша развертывание bleepingcomputer.com
Безопасность
16.03.2026
Mayank Parmar

bleepingcomputer.com, ChatGPT, OpenAI, конфиденциальность, развертывание, реклама, США

Betterleaks: новый open-source сканер секретов на замену Gitleaks

Новый инструмент с открытым исходным кодом Betterleaks сканирует каталоги, файлы и git-репозитории для обнаружения секретов по заданным или настраиваемым правилам. Он позиционируется как преемник Gitleaks и использует токенизацию BPE для повышения эффективности. — bleepingcomputer.com

Betterleaks Gitleaks сканер секретов Open Source безопасность bleepingcomputer.com
Безопасность
15.03.2026
Bill Toulas

betterleaks, bleepingcomputer.com, gitleaks, Open-source, безопасность, сканер секретов

Microsoft выпустила экстренный «hotpatch» для Windows 11, устраняющий критическую уязвимость «RCE» в «RRAS»

Microsoft выпустила внеплановое обновление (OOB) для устранения уязвимостей безопасности в Windows 11 Enterprise, использующих “горячие” патчи вместо стандартных накопительных обновлений. Обновление KB5084597 исправляет критические ошибки в RRAS, позволяющие удаленно выполнить код. — bleepingcomputer.com

Microsoft Windows 11 обновление безопасность Hotpatch Rras bleepingcomputer.com
Безопасность
14.03.2026
Lawrence Abrams

bleepingcomputer.com, hotpatch, Microsoft, rras, Windows 11, безопасность, Обновление

Web SDK от AppsFlyer взломан для распространения «JavaScript»-кода с целью кражи криптовалюты

Web SDK компании AppsFlyer был временно скомпрометирован вредоносным кодом для кражи криптовалюты в результате атаки на цепочку поставок. Код перехватывал адреса кошельков, что затронуло множество веб-приложений. — bleepingcomputer.com

Appsflyer Sdk криптовалюта атака цепочка поставок bleepingcomputer.com
Безопасность
14.03.2026
Bill Toulas

appsflyer, bleepingcomputer.com, sdk, атака, криптовалюта, цепочка поставок

Невидимый вредоносный код атаковал 151 репозиторий GitHub и VS Code

Техника использует символы области частного использования Unicode, которые отображаются как пробелы нулевой ширины практически в любом редакторе кода и терминале, позволяя злоумышленнику Glassworm скрывать вредоносный код. — tomshardware.com

Glassworm Unicode Github Npm vs Code безопасность tomshardware.com
Безопасность
14.03.2026
Luke James

github, glassworm, npm, tomshardware.com, unicode, vs code, безопасность

Минюст США ликвидировал ботнет из 360 000 зараженных роутеров и IoT-устройств, действовавший в 163 странах на протяжении 16 лет

Операция США и ЕС ликвидировала долгоживущую прокси-сеть SocksEscort, использовавшуюся для мошенничества и кибератак с помощью зараженных роутеров и IoT-устройств. — tomshardware.com

Socksescort ботнет европол Doj прокси-сервис кибербезопасность tomshardware.com
Безопасность
14.03.2026
Bruno Ferreira

doj, socksescort, tomshardware.com, ботнет, европол, кибербезопасность, прокси-сервис

Интерпол уничтожил инфраструктуру киберпреступников

Крупная операция Интерпола привела к изъятию тысяч вредоносных IP-адресов и серверов киберпреступников и множеству арестов. — computerweekly.com

интерпол киберпреступность операция синергия Iii вредоносное по аресты computerweekly.com
Безопасность
13.03.2026
Alex Scroxton

computerweekly.com, аресты, вредоносное ПО, интерпол, киберпреступность, операция синергия iii