DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Публичный репозиторий подрядчика на GitHub «засветил» учетные данные GovCloud и CISA

Недавно общедоступный репозиторий на GitHub раскрыл учетные данные AWS правительства США и систем CISA. Новость сообщил Брайан Кребс со ссылкой на исследователя GitGuardian Гийома Валадона. Валадон подтвердил утечку, произошедшую по вине подрядчика. — csoonline.com

Github Cisa утечка секреты кибербезопасность Aws csoonline.com
Безопасность
20.05.2026
Howard Solomon

AWS, CISA, csoonline.com, github, кибербезопасность, секреты, утечка

Microsoft официально отказывается от SMS-аутентификации в личных аккаунтах ради безопасности

Майкрософт прекращает поддержку СМС-кодов для входа в учетные записи, активно продвигая пароли-ключи (passkeys) как более безопасную альтернативу. Узнайте, почему СМС-аутентификация уходит в прошлое и как перейти на новые методы защиты. — pcworld.com

Microsoft Passkeys смс безопасность аутентификация pcworld.com
Безопасность
20.05.2026
Mikael Markander

Microsoft, passkeys, pcworld.com, sms, аутентификация, безопасность

Инструмент визуализации данных AntV стал новой целью атак на цепочку поставок в npm

Крупнейший реестр npm снова атакован вредоносным ПО, на этот раз целью стал инструмент визуализации данных AntV. Атака, использующая червя Mini-Shai-Hulud, скомпрометировала сотни пакетов, похищая токены и учетные данные. — csoonline.com

Npm Antv вредоносное по цепочка поставок червь csoonline.com
Безопасность
19.05.2026
John E. Dunn

antv, csoonline.com, npm, вредоносное ПО, цепочка поставок, червь

Ставка на автономность: почему командам по безопасности нужно переосмыслить защиту на «machine speed»

Стратегия кибербезопасности долгое время строилась на предположении, что злоумышленники и защитники действуют с одинаковой скоростью. Но это предположение более неверно, и требуются новые подходы. — computerweekly.com

кибербезопасность ии автономность защита риски автоматизация computerweekly.com
Безопасность
19.05.2026
Rik Ferguson

computerweekly.com, автоматизация, автономность, защита, ИИ, кибербезопасность, риски

Хакеры скомпрометировали десятки популярных open source пакетов в ходе продолжающейся атаки на цепочку поставок

Атаки являются частью более широкой кампании под названием Mini Shai-Hulud, которая уже скомпрометировала ряд проектов с открытым исходным кодом, а также разработчиков и компании, которые их используют. — techcrunch.com

кибербезопасность Npm атаки Open Source цепочка поставок techcrunch.com
Безопасность
19.05.2026
Lorenzo Franceschi-Bicchierai

npm, Open-source, techcrunch.com, атаки, кибербезопасность, цепочка поставок

Майское обновление безопасности Microsoft не устанавливается на некоторые ПК с Windows 11

Сбой установки майского обновления безопасности KB5089549 для Windows 11 с кодом ошибки 0x800f0922 из-за нехватки места на EFI System Partition (ESP). Microsoft признала проблему и предложила временные решения. — pcworld.com

обновление Windows Kb5089549 Windows 11 Efi сбой установки pcworld.com
Безопасность
19.05.2026
Hans-Christian Dirscherl

efi, kb5089549, pcworld.com, Windows 11, обновление windows, сбой установки

GitHub сокращает программу Bug Bounty и напоминает пользователям об их ответственности за безопасность

Столкнувшись с ростом числа заявок в bug bounty, GitHub заменяет денежные вознаграждения на сувениры за отчеты с низким влиянием на безопасность и просит прекратить подачу некачественных отчетов. Платформа отмечает наплыв заявок из-за генеративного ИИ. — csoonline.com

Github Bug Bounty ии безопасность вознаграждения csoonline.com
Безопасность
19.05.2026
Anirban Ghoshal

bug bounty, csoonline.com, github, безопасность, вознаграждения, ИИ

Американское киберведомство CISA допустило утечку паролей и облачных ключей в открытый доступ

Федеральное агентство по кибербезопасности оставило пароли в открытом виде в электронной таблице, загруженной в публичный репозиторий GitHub, согласно сообщению независимого журналиста Брайана Кребса. — techcrunch.com

Cisa Github утечка пароли кибербезопасность techcrunch.com
Безопасность
19.05.2026
Zack Whittaker

CISA, github, techcrunch.com, кибербезопасность, пароли, утечка

Internet Explorer мертв, но его призрак продолжает распространять malware

Устаревшая утилита Microsoft «mshta.exe», наследие Internet Explorer, продолжает активно использоваться в кампаниях вредоносного ПО. Исследование Bitdefender показывает, что злоумышленники злоупотребляют MSHTA для запуска VBScript и JavaScript, используя этот LOLBIN-файл в Windows. — csoonline.com

Mshta Lolbin вредоносное по Windows Bitdefender csoonline.com
Безопасность
19.05.2026
Shweta Sharma

bitdefender, csoonline.com, lolbin, mshta, Windows, вредоносное ПО

7 советов, как ускорить восстановление после киберинцидентов

Несмотря на надежную защиту, предприятия уязвимы для кибератак. Поскольку инциденты неизбежны, разработка быстрого и скоординированного процесса реагирования и восстановления критически важна. Задержки в восстановлении влекут рост затрат и рисков. — csoonline.com

кибербезопасность реагирование на инциденты восстановление данных Ciso управление рисками csoonline.com
Безопасность
19.05.2026
John Edwards

CISO, csoonline.com, восстановление данных, кибербезопасность, реагирование на инциденты, Управление Рисками