DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Уязвимость Dirty Frag дает полный root-доступ к большинству Linux-систем с 2017 года: патчей нет, предупреждений не было

Эксплойт Dirty Frag получает root на большинстве машин Linux с 2017 года, патчи отсутствуют. — tomshardware.com

Linux уязвимость Dirty Frag Root эксплойт ядро tomshardware.com
Безопасность
08.05.2026
Bruno Ferreira

dirty frag, Linux, root, tomshardware.com, уязвимость, эксплойт, ядро

Станьте миллионером на поиске «багов» в Android

Google увеличила максимальное вознаграждение за обнаружение уязвимостей в Android до $1,5 млн. Выплаты касаются критических ошибок, в том числе в чипе безопасности Pixel Titan M2. Для Chrome максимальная награда — $250 тыс. — csoonline.com

Google Android Chrome уязвимости вознаграждение Bug Bounty csoonline.com
Безопасность
08.05.2026
Mikael Markander

Android, bug bounty, Chrome, csoonline.com, Google, вознаграждение, уязвимости

13 новых критических уязвимостей в «JavaScript sandbox» позволяют выполнять произвольный код

В пакете песочницы JavaScript vm2 обнаружено 13 критических уязвимостей, позволяющих коду злоумышленника сбежать из контейнера и нанести вред ИТ-средам. Разработчикам рекомендуется обновиться до версии 3.11.2. — csoonline.com

Vm2 уязвимости Javascript песочница node.js csoonline.com
Безопасность
08.05.2026
Howard Solomon

csoonline.com, javascript, node.js, vm2, песочница, уязвимости

Группа активистов обвинила LinkedIn в незаконном ограничении доступа бесплатных аккаунтов к данным о просмотрах профиля

Правозащитная группа NOYB подала жалобу в Австрии, утверждая, что LinkedIn нарушает GDPR, предоставляя доступ к данным о посетителях профиля только платным подписчикам. — csoonline.com

Linkedin Gdpr Noyb данные подписка доступ csoonline.com
Безопасность
07.05.2026
John E. Dunn

csoonline.com, gdpr, linkedin, noyb, данные, доступ, подписка

Хакеры взломали страницы входа в школьные системы после очередного заявления об атаке на Instructure

Киберпреступная группа ShinyHunters заявила о повторном взломе Instructure, изменив вид страниц входа в систему учебных заведений — клиентов Instructure — с целью вымогательства. — techcrunch.com

Instructure Shinyhunters Canvas взлом вымогательство утечка данных techcrunch.com
Безопасность
07.05.2026
Lorenzo Franceschi-Bicchierai, Zack Whittaker

canvas, instructure, ShinyHunters, techcrunch.com, взлом, вымогательство, утечка данных

Хакеры взломали жертв, уже взломанных другими хакерами

Неизвестная группа хакеров взламывает системы, ранее скомпрометированные киберпреступной группой TeamPCP. Оказавшись внутри, хакеры немедленно вытесняют TeamPCP и удаляют ее инструменты взлома из систем жертв. — techcrunch.com

хакеры Teampcp Pcpjack кибербезопасность облако утечка данных techcrunch.com
Безопасность
07.05.2026
Lorenzo Franceschi-Bicchierai

pcpjack, teampcp, techcrunch.com, кибербезопасность, облако, утечка данных, Хакеры

Кто-то создал приложение для борьбы с «surveillance pricing» с помощью Flipper Zero… в исследовательских целях

Электронные ценники на удивление легко взломать. Новое приложение TagTinker для Flipper Zero позволяет изменять цены на полках через ИК-порт. — gizmodo.com

Esl Flipper Zero Tagtinker ик-сигнал взлом цены gizmodo.com
Безопасность
07.05.2026
Tom Hawking

esl, flipper zero, gizmodo.com, tagtinker, взлом, ик-сигнал, цены

Полиция задержала группировку «SMS blaster», рассылавшую вредоносные сообщения тысячам жителей Торонто

Полиция Торонто заявила, что это «первый известный случай» использования SMS-бластера в Канаде. — techcrunch.com

Sms-бластер полиция торонто фишинг 2g кибербезопасность techcrunch.com
Безопасность
07.05.2026
Zack Whittaker

2g, sms-бластер, techcrunch.com, кибербезопасность, полиция торонто, фишинг

Боты в переводе: может ли ИИ навести порядок в хаосе правил SIEM от разных вендоров?

Предприятия, мигрирующие между платформами SIEM, часто вынуждены вручную переписывать правила обнаружения из-за различий в языках запросов у вендоров вроде Splunk и Microsoft Sentinel. Исследователи предлагают ИИ для автоматизации этой работы, хотя эксперты сомневаются в необходимости ИИ. — csoonline.com

Siem ии перевод правил кибербезопасность Arulecon csoonline.com
Безопасность
07.05.2026
Gyana Swain

arulecon, csoonline.com, siem, ИИ, кибербезопасность, перевод правил

Критическая уязвимость в ПО Palo Alto Networks угрожает незащищенным межсетевым экранам

Palo Alto Networks предупреждает о критической уязвимости переполнения буфера в портале аутентификации PAN-OS User-ID, которая уже эксплуатируется. Уязвимость CVE-2026-0300 позволяет выполнять произвольный код с root-правами на скомпрометированных межсетевых экранах. — csoonline.com

Palo Alto Pan-Os уязвимость Cve-2026-0300 User-Id csoonline.com
Безопасность
07.05.2026
Shweta Sharma

csoonline.com, cve-2026-0300, palo alto, pan-os, user-id, уязвимость