DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Государственный субъект атакует 155 стран в рамках шпионской операции «Shadow Campaigns»

Новая группа кибершпионажа, связанная с государством и отслеживаемая как TGR-STA-1030/UNC6619, провела глобальную операцию «Shadow Campaigns», в ходе которой атаковала государственную инфраструктуру в 155 странах. Методы включают фишинг, эксплойты и новый руткит для Linux. — bleepingcomputer.com

кибершпионаж Tgr-Sta-1030 Unc6619 Shadow Campaigns вредоносное по руткит bleepingcomputer.com
Безопасность
07.02.2026
Bill Toulas

bleepingcomputer.com, shadow campaigns, tgr-sta-1030, unc6619, вредоносное ПО, кибершпионаж, руткит

Программисты «Nitrogen ransomware» закрыли себе доступ к выплате

Ошибка в программе-вымогателе Nitrogen навсегда блокирует данные жертв. Разработчики случайно уничтожили ключ шифрования, сделав данные невосстановимыми. — tomshardware.com

вымогатель ошибка шифрование кибербезопасность Nitrogen tomshardware.com
Безопасность
07.02.2026
Bruno Ferreira

nitrogen, tomshardware.com, вымогатель, кибербезопасность, ошибка, шифрование

Исследователь безопасности утверждает, что средство автоматического обновления AMD загружает программное обеспечение небезопасным способом, что допускает «remote code execution»

AMD: автообновление драйверов передает ПО небезопасно, атаки «человек посередине» вне зоны ответственности компании. Исследователь Пол обнаружил уязвимость, но AMD отказалась ее исправлять. — tomshardware.com

Amd безопасность драйверы уязвимость обновление по tomshardware.com
Безопасность
07.02.2026
Bruno Ferreira

AMD, tomshardware.com, безопасность, драйверы, обновление по, уязвимость

В платформе автоматизации n8n обнаружено еще шесть уязвимостей

Обнаружены критические уязвимости в платформе n8n, используемой для создания LLM-агентов. Четыре из шести уязвимостей имеют рейтинг CVSS 9,4 и позволяют удаленно выполнять код, внедрять команды, получать доступ к файлам и осуществлять межсайтовый скриптинг. — csoonline.com

N8n уязвимости безопасность Llm Api Cvss csoonline.com
Безопасность
06.02.2026
Howard Solomon

API, csoonline.com, cvss, LLM, n8n, безопасность, уязвимости

Инструментарий DKnife Linux перехватывает трафик роутеров для шпионажа и доставки вредоносного ПО

Обнаружен новый фреймворк DKnife, используемый с 2019 года для перехвата трафика на уровне граничных устройств и доставки вредоносного ПО в шпионских кампаниях. Инструмент нацелен на китайские сервисы и связан с китайскими киберпреступными группами. — bleepingcomputer.com

Dknife вредоносное по кибербезопасность шпионаж Aitm перехват трафика bleepingcomputer.com
Безопасность
06.02.2026
Bill Toulas

aitm, bleepingcomputer.com, dknife, вредоносное ПО, кибербезопасность, перехват трафика, шпионаж

CISA предупреждает об уязвимости RCE в SmarterMail, используемой в атаках с применением программ-вымогателей

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Smartermail Cisa уязвимость Rce программы-вымогатели кибербезопасность bleepingcomputer.com
Безопасность
06.02.2026
Bill Toulas

bleepingcomputer.com, CISA, rce, smartermail, кибербезопасность, программы-вымогатели, уязвимость

Flickr рассылает пользователям электронные письма об утечке данных, возлагая вину на «3rd party»

Атакующие могли получить доступ к данным о местоположении и активности пользователей, предупреждает сообщение. Фотохостинг Flickr сообщил о взломе данных из-за стороннего поставщика услуг электронной почты. — theregister.com

Flickr взлом утечка данных безопасность Pii theregister.com
Безопасность
06.02.2026
Connor Jones

flickr, pii, theregister.com, безопасность, взлом, утечка данных

Имитация форматирования диска: PDF-файлы таят в себе новые опасности

Особо опасная фишинговая кампания использует ссылки на виртуальные диски, маскируя под PDF-файлы вредоносное ПО AsyncRAT. Киберпреступники пользуются привычкой пользователей открывать PDF, что позволяет им получить удаленный доступ к компьютерам компаний. — csoonline.com

фишинг вредоносное по Asyncrat кибербезопасность Pdf csoonline.com
Безопасность
06.02.2026
Maxwell Cooter

asyncrat, csoonline.com, pdf, вредоносное ПО, кибербезопасность, фишинг

Claude AI обнаружил 500 критических уязвимостей программного обеспечения

Anthropic выпустила Claude Opus 4.6, которая уже используется для выявления уязвимостей нулевого дня в ПО с открытым исходным кодом. Модель обнаружила 500 критических уязвимостей без инструкций. Компания подтверждает результаты перед отправкой разработчикам. — csoonline.com

ии уязвимости по Anthropic Claude csoonline.com
Безопасность
06.02.2026
Maxwell Cooter

Anthropic, Claude, csoonline.com, ИИ, по, уязвимости

Хакеры из китайской группировки Salt Typhoon взломали норвежские компании

Правительство Норвегии обвинило китайскую хакерскую группу Salt Typhoon в проведении кампании кибершпионажа в стране. — techcrunch.com

норвегия китай хакеры кибершпионаж Salt Typhoon techcrunch.com
Безопасность
06.02.2026
Lorenzo Franceschi-Bicchierai

salt typhoon, techcrunch.com, кибершпионаж, Китай, норвегия, Хакеры