DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

69% «CISO» готовы к смене работы — в том числе к полному уходу из профессии

Руководители ИБ крупных компаний все чаще готовы покинуть свои посты из-за истощения, организационной разобщенности и неустойчивости роли. Опрос показал, что 69% готовы к смене карьеры. Эксперты отмечают, что проблема не только в зарплате, но и в отсутствии реального влияния и полномочий. — csoonline.com

Ciso кибербезопасность карьера управление рисками утечка данных csoonline.com
Безопасность
10.02.2026
Evan Schuman

CISO, csoonline.com, карьера, кибербезопасность, Управление Рисками, утечка данных

Кто-то атакует SolarWinds WHD с целью кражи учетных данных с высокими привилегиями — но мы не знаем, кто и как

Столько CVE, так мало времени. Исследователи Microsoft выявили, что киберпреступники использовали уязвимости в SolarWinds Web Help Desk для атак на корпоративные сети, но точная причина уязвимости остается неизвестной. — theregister.com

Solarwinds Whd уязвимости кибератаки Microsoft Cve theregister.com
Безопасность
10.02.2026
Jessica Lyons

CVE, Microsoft, solarwinds, theregister.com, whd, кибератаки, уязвимости

DXT от Anthropic создает «критическую уязвимость RCE», работая с полными системными привилегиями

LayerX Security выявила критическую уязвимость в Claude Desktop Extensions от Anthropic, позволяющую компрометировать систему через Google Календарь. Эксперты спорят об ответственности разработчиков и пользователей за безопасность ИИ-продуктов. — csoonline.com

ии безопасность уязвимости Anthropic Claude csoonline.com
Безопасность
10.02.2026
Evan Schuman

Anthropic, Claude, csoonline.com, безопасность, ИИ, уязвимости

Индия делает Aadhaar более повсеместной, но критики утверждают, что проблемы с «security» и конфиденциальностью сохраняются

Aadhaar Индии выходит на рынок кошельков, отелей и полиции через новое приложение. Критики отмечают, что на фоне общего развертывания Aadhaar неясно, как данные, передаваемые через новое приложение, предотвратят утечки. — techcrunch.com

Aadhaar индия цифровая идентификация конфиденциальность безопасность данных techcrunch.com
Безопасность
10.02.2026
Jagmeet Singh

aadhaar, techcrunch.com, безопасность данных, Индия, конфиденциальность, цифровая идентификация

Хакеры используют уязвимости в SolarWinds WHD для развертывания инструмента «DFIR» в ходе атак

Злоумышленники используют уязвимости SolarWinds Web Help Desk (WHD) для получения прав на выполнение кода на уязвимых системах и развертывания легитимных инструментов, включая средства криминалистики Velociraptor, для обеспечения персистентности и удаленного управления. — bleepingcomputer.com

Solarwinds Whd уязвимости Velociraptor кибербезопасность bleepingcomputer.com
Безопасность
09.02.2026
Bill Toulas

bleepingcomputer.com, solarwinds, velociraptor, whd, кибербезопасность, уязвимости

Пользователи Android, будьте осторожны! Это приложение для обеспечения безопасности на самом деле является замаскированным malware

Обнаружен новый Android-троян, способный отслеживать PIN-коды, пароли и данные из банковских приложений. Вредоносный софт распространяется через платформу Hugging Face, маскируясь под приложение безопасности. — pcworld.com

Android вредоносное по безопасность троян фишинг pcworld.com
Безопасность
09.02.2026
Viviane Osswald

Android, pcworld.com, безопасность, вредоносное ПО, троян, фишинг

Хакеры взломали сеть SmarterTools, используя уязвимость в их собственном ПО

SmarterTools подтвердила взлом сети группой Warlock через уязвимость в почтовой системе. Данные клиентов не пострадали, но были скомпрометированы серверы Windows. Атака использовала CVE-2026-23760. — bleepingcomputer.com

Smartertools Warlock Cve-2026-23760 вымогатели кибератака Smartermail bleepingcomputer.com
Безопасность
09.02.2026
Bill Toulas

bleepingcomputer.com, cve-2026-23760, smartermail, smartertools, warlock, вымогатели, кибератака

OpenClaw интегрирует сканирование на наличие вредоносного ПО через VirusTotal, в то время как компании по обеспечению безопасности указывают на риски для корпоративного сектора

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com

Openclaw ии безопасность Virustotal уязвимости кибербезопасность csoonline.com
Безопасность
09.02.2026
Gyana Swain

csoonline.com, openclaw, virustotal, безопасность, ИИ, кибербезопасность, уязвимости

BeyondTrust предупреждает о критической уязвимости «RCE» в ПО для удаленной поддержки

BeyondTrust предупреждает о критической уязвимости в ПО Remote Support и Privileged Remote Access, позволяющей удаленно выполнять код без аутентификации. Уязвимость CVE-2026-1731 требует срочного обновления. — bleepingcomputer.com

Beyondtrust уязвимость безопасность по удаленный доступ Rce bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

beyondtrust, bleepingcomputer.com, rce, безопасность, по, удаленный доступ, уязвимость

DKnife атакует сетевые шлюзы в рамках длительной AitM-кампании

Обнаружен новый фреймворк DKnife, связанный с Китаем, который действует на сетевых шлюзах, перехватывая и изменяя трафик. Активен с 2019 года, нацелен на широкий спектр устройств. Использует модульную систему для глубокой проверки пакетов, кражи данных и внедрения вредоносного ПО. — csoonline.com

Dknife Aitm кибербезопасность вредоносное по сетевые атаки китай csoonline.com
Безопасность
09.02.2026
Shweta Sharma

aitm, csoonline.com, dknife, вредоносное ПО, кибербезопасность, Китай, сетевые атаки