DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Новая фишинговая кампания обманом заставляет сотрудников обходить многофакторную аутентификацию Microsoft 365

Обнаружена новая фишинговая кампания, использующая регистрацию устройств через OAuth для обхода многофакторной аутентификации. Злоумышленники нацелены на бизнес и профессионалов, заставляя сотрудников переходить по ссылкам и вводить коды для авторизации, тем самым предоставляя доступ к учетной записи Microsoft. — csoonline.com

фишинг Oauth Mfa безопасность Microsoft токены csoonline.com
Безопасность
20.02.2026
Howard Solomon

csoonline.com, MFA, Microsoft, oauth, безопасность, токены, фишинг

Google: ИИ-системы помогли предотвратить вредоносное ПО в Play Store в 2025 году

Google заявил, что предотвратил публикацию 1,75 миллиона вредоносных приложений в Google Play в 2025 году. Это меньше, чем в предыдущие годы. Компания связывает это с инвестициями в ИИ и системы безопасности. — techcrunch.com

Google Play безопасность ии вредоносные приложения Android techcrunch.com
Безопасность
20.02.2026
Sarah Perez

Android, google play, techcrunch.com, безопасность, вредоносные приложения, ИИ

ФБР: Атаки «джекпоттинга» на банкоматы участились и приносят хакерам миллионы украденных наличных

ФБР сообщает о росте числа атак на банкоматы, которые заставляют их выдавать наличные по требованию. За последний год сотни таких атак принесли хакерам миллионы украденных купюр. — techcrunch.com

взлом банкоматы фбр кибербезопасность вредоносное по techcrunch.com
Безопасность
20.02.2026
Zack Whittaker

techcrunch.com, банкоматы, взлом, вредоносное ПО, кибербезопасность, фбр

Доминирование США в области агентного ИИ — в центре новой инициативы NIST по безопасности

NIST запустил инициативу по стандартизации ИИ-агентов, направленную на создание дорожной карты для технологий и обеспечение их широкого внедрения. Цель — укрепить лидерство США и обеспечить совместимость ИИ-систем. — csoonline.com

ии стандарты Nist агенты ии безопасность сша csoonline.com
Безопасность
19.02.2026
John E. Dunn

csoonline.com, nist, агенты ии, безопасность, ИИ, стандарты, США

Cellebrite прекратила поставки Сербии из-за злоупотребления инструментами разблокировки телефонов. Почему другие — нет?

Cellebrite, производитель инструментов для взлома телефонов, прекращала продажи странам, которые предположительно злоупотребляли ее технологиями. Однако после новых обвинений в Иордании и Кении компания изменила свою позицию. — techcrunch.com

Cellebrite взлом телефонов Citizen Lab права человека иордания кения techcrunch.com
Безопасность
19.02.2026
Lorenzo Franceschi-Bicchierai

cellebrite, citizen lab, techcrunch.com, взлом телефонов, иордания, кения, права человека

Вредоносное ПО PromptSpy для Android может использовать Gemini AI

Новый зловред для Android, предположительно использующий GenAI-инструмент Google Gemini, помогает ему сохранять персистентность на устройстве — computerweekly.com

Android Genai вредоносное по кибербезопасность Gemini computerweekly.com
Безопасность
19.02.2026
Alex Scroxton

Android, computerweekly.com, Gemini, genai, вредоносное ПО, кибербезопасность

Уязвимость в VoIP-телефонах Grandstream позволяет незаметно подслушивать

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Grandstream Voip уязвимость Cve безопасность Gxp bleepingcomputer.com
Безопасность
19.02.2026
Bill Toulas

bleepingcomputer.com, CVE, grandstream, gxp, voip, безопасность, уязвимость

Вредоносное ПО для Android использует Gemini для навигации по зараженным устройствам

Исследователи обнаружили PromptSpy, первое вредоносное ПО для Android, использующее ИИ. Реальная угроза или очередной исследовательский проект, раздутый СМИ? — theregister.com

Promptspy ии Android вредоносное по кибербезопасность theregister.com
Безопасность
19.02.2026
Connor Jones

Android, promptspy, theregister.com, вредоносное ПО, ИИ, кибербезопасность

Ring отрицает “массовую слежку”, но отслеживание собак с помощью ИИ продолжится

Ring оказалась в центре скандала после рекламного ролика с «потерянной собакой» на Супербоуле, вызвавшего опасения по поводу «Большого брата». Компания пытается оправдаться, но утекшие письма и прошлые инциденты усиливают критику. — pcworld.com

Ring ии приватность камеры реклама pcworld.com
Безопасность
19.02.2026
Ben Patterson

pcworld.com, ring, ИИ, камеры, приватность, реклама

Нигериец получил восемь лет тюрьмы за взлом налоговых фирм

Гражданин Нигерии приговорен к 8 годам тюрьмы за взлом налоговых фирм в Массачусетсе и подачу мошеннических деклараций на $8,1 млн. Он использовал вредоносное ПО Warzone RAT и фишинг для кражи данных клиентов и получения незаконных возмещений. — bleepingcomputer.com

хакинг мошенничество киберпреступность вредоносное по суд нигерия bleepingcomputer.com
Безопасность
19.02.2026
Sergiu Gatlan

bleepingcomputer.com, вредоносное ПО, киберпреступность, мошенничество, нигерия, суд, хакинг