DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

В Ingress NGINX обнаружены четыре новые уязвимости

Обнаружены четыре уязвимости безопасности в Ingress NGINX для Kubernetes. Две из них серьезны (CVSS 8.8), включая CVE-2026-1580 (некорректная валидация ввода) и CVE-2026-24512 (внедрение конфигурации). Уязвимости затрагивают старые версии и требуют обновления. Поддержка Ingress NGINX прекращается в марте. — csoonline.com

Kubernetes Nginx уязвимости безопасность Ingress csoonline.com
Безопасность
06.02.2026
Howard Solomon

csoonline.com, ingress, Kubernetes, nginx, безопасность, уязвимости

Новая APT-группировка взломала государственные органы и организации критической инфраструктуры в 37 странах

Новая группа кибершпионов из Азии за год скомпрометировала 70 госорганизаций в 37 странах. Используя фишинг, эксплойты и вредоносное ПО, группа расширяет свою деятельность, проводя разведку новых целей. Исследователи Palo Alto Networks отслеживают TGR-STA-1030 (UNC6619). — csoonline.com

кибершпионаж вредоносное по уязвимости азия государственная инфраструктура атаки csoonline.com
Безопасность
06.02.2026
Lucian Constantin

csoonline.com, азия, атаки, вредоносное ПО, государственная инфраструктура, кибершпионаж, уязвимости

Министерство науки Испании отключило системы после заявлений о «breach»

Министерство науки Испании (Ministerio de Ciencia) частично остановило работу своих IT-систем из-за технического инцидента. Злоумышленник утверждает, что взломал ведомство, и опубликовал образцы украденных данных, включая личную информацию и документы. — bleepingcomputer.com

кибератака взлом утечка данных министерство науки испания It-системы bleepingcomputer.com
Безопасность
05.02.2026
Bill Toulas

bleepingcomputer.com, it-системы, взлом, испания, кибератака, министерство науки, утечка данных

Группировка вымогателей использует виртуальные машины ISPsystem для скрытной доставки «payload»

Операторы программ-вымогателей используют уязвимости платформы управления виртуальными машинами VMmanager от ISPsystem для размещения и доставки вредоносных программ. Исследователи Sophos выявили, что злоумышленники злоупотребляют стандартными шаблонами с одинаковыми именами хостов, что затрудняет атрибуцию и удаление вредоносных систем. — bleepingcomputer.com

Ispsystem Vmmanager Sophos вымогатели кибербезопасность вм bleepingcomputer.com
Безопасность
05.02.2026
Bill Toulas

bleepingcomputer.com, ispsystem, sophos, vmmanager, вм, вымогатели, кибербезопасность

Nvidia заявляет, что удаление патча Windows может решить проблемы в играх

Возникли визуальные проблемы после установки драйверов Nvidia? Nvidia рекомендует удалить январское обновление Windows KB5074109, вызвавшее сбои и ошибки. Узнайте, как решить проблему. — pcworld.com

Nvidia Windows драйверы обновление игры сбои pcworld.com
Безопасность
05.02.2026
Mark Hachman

Nvidia, pcworld.com, Windows, драйверы, игры, Обновление, Сбои

Правительственные шпионы из Азии незаметно проникли в критически важные сети в 37 странах

Кибергруппировка из Азии провела шпионскую кампанию против 37 стран, скомпрометировав правительственные и критически важные объекты. Их инструментарий включает новый руткит для ядра Linux ShadowGuard. — theregister.com

кибербезопасность шпионаж Apt вредоносное по разведка Cisa theregister.com
Безопасность
05.02.2026
Jessica Lyons

apt, CISA, theregister.com, вредоносное ПО, кибербезопасность, разведка, шпионаж

Один из крупнейших университетов Европы на несколько дней остался без доступа к сети после «cyberattack»

Системы Римского университета Ла Сапиенца выведены из строя из-за предполагаемой атаки программы-вымогателя. Вуз расследует инцидент и работает над восстановлением сервисов. — techcrunch.com

кибератака вымогатели университет взлом безопасность techcrunch.com
Безопасность
05.02.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, безопасность, взлом, вымогатели, кибератака, университет

Microsoft отключит Exchange Online «EWS» в апреле 2027 года

Microsoft объявила о прекращении поддержки API Exchange Web Services (EWS) для Exchange Online в апреле 2027 года. API, работающий почти 20 лет, будет заменен Microsoft Graph API. Отключение начнется в октябре 2026 года. — bleepingcomputer.com

Microsoft Exchange Ews Api Graph Api 2027 bleepingcomputer.com
Безопасность
05.02.2026
Sergiu Gatlan

2027, API, bleepingcomputer.com, ews, exchange, graph api, Microsoft

Итальянский университет La Sapienza ушел в офлайн после кибератаки

Университет «Ла Сапиенца» в Риме стал жертвой кибератаки, затронувшей IT-системы и вызвавшей сбои. Предполагается атака программы-вымогателя Femwar02 с шифрованием данных. Ведутся работы по восстановлению. — bleepingcomputer.com

кибератака вымогатель университет италия безопасность bleepingcomputer.com
Безопасность
05.02.2026
Bill Toulas

bleepingcomputer.com, безопасность, вымогатель, Италия, кибератака, университет

Утечка данных у гиганта govtech Conduent раздувается, затронув миллионы американцев.

Атака программы-вымогателя на Conduent позволила хакерам украсть «значительное количество личной информации» из систем гиганта govtech. Conduent обрабатывает личные данные и медицинскую информацию более 100 миллионов человек по всей Америке. — techcrunch.com

Conduent утечка данных кибератака программы-вымогатели персональные данные techcrunch.com
Безопасность
05.02.2026
Zack Whittaker

conduent, techcrunch.com, кибератака, персональные данные, программы-вымогатели, утечка данных