DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Исследователи обнаружили вредоносное ПО для промышленного саботажа, появившееся за 5 лет до Stuxnet

Червь Stuxnet 2010 года установил прецедент киберсаботажа, но новое открытие SentinelOne указывает на то, что подобные операции велись еще в 2005 году. Исследователи обнаружили вредоносный фреймворк, нацеленный на инженерное ПО и повреждающий вычисления с плавающей запятой. — csoonline.com

киберсаботаж Stuxnet руткит Lua Sentinelone csoonline.com
Безопасность
30.04.2026
Lucian Constantin

csoonline.com, lua, sentinelone, stuxnet, киберсаботаж, руткит

Ученые на верном пути: создана мощная система обнаружения «GPS-interference»

ORNL заявляет, что портативный комплект детектора может отделять реальные сигналы GPS от поддельных даже при равной мощности. — theregister.com

Gps спуфинг глушение Ornl детекция радиочастотный theregister.com
Безопасность
29.04.2026
Brandon Vigliarolo

gps, ornl, theregister.com, глушение, детекция, радиочастотный, спуфинг

Критическая RCE-уязвимость в GitHub поставила под удар миллионы репозиториев

Критическая уязвимость RCE в GitHub позволяла злоумышленникам выполнять произвольный код на GitHub.com и GitHub Enterprise Server. Уязвимость, обнаруженная Wiz, использовала обработку серверных операций «git push». Аутентифицированный пользователь мог выполнить команды через конвейер обработки Git. — csoonline.com

Github Rce уязвимость Git Push Cve csoonline.com
Безопасность
29.04.2026
Shweta Sharma

csoonline.com, CVE, git push, github, rce, уязвимость

Верховный суд США разделился во мнениях по поводу скандальных ордеров на “geofence”-поиск

Верховный суд США должен вынести решение о том, разрешить ли полиции выявлять подозреваемых в преступлениях путем массового поиска в базах данных технологических гигантов. — techcrunch.com

верховный суд геозоны ордера конфиденциальность данные techcrunch.com
Безопасность
29.04.2026
Zack Whittaker

techcrunch.com, верховный суд, геозоны, данные, конфиденциальность, ордера

СМИ: Paragon игнорирует запросы итальянских властей по делу о шпионском ПО

Несмотря на обещания помочь установить, что произошло со взломами журналистов и активистов в Италии, израильско-американский производитель шпионского ПО Paragon, по сообщениям, не ответил на запросы властей об информации. — techcrunch.com

Paragon шпионское по италия расследование израиль techcrunch.com
Безопасность
29.04.2026
Lorenzo Franceschi-Bicchierai

paragon, techcrunch.com, израиль, Италия, расследование, шпионское ПО

AWS опирается на прошлые наработки, чтобы отразить будущие угрозы ИИ и квантовых вычислений

AWS отмечает 20-летие, сталкиваясь с угрозами ИИ и квантовых вычислений. Руководители AWS уверены, что инновации, такие как Nitro и симметричное шифрование, обеспечат безопасность систем клиентов. — csoonline.com

Aws кибербезопасность ии квантовые угрозы Nitro S3 csoonline.com
Безопасность
29.04.2026
Maria Korolov

AWS, csoonline.com, nitro, s3, ИИ, квантовые угрозы, кибербезопасность

В репозитории Open VSX обнаружены новые поддельные расширения, связанные с «GlassWorm»

Злоумышленник, заражающий маркетплейс кода Open VSX поддельными расширениями, загружающими GlassWorm, выпустил еще 73 ссылки, продолжая атаковать цепочки поставок ПО. Эксперты называют это эскалацией. — csoonline.com

Open Vsx Glassworm расширения безопасность цепочка поставок csoonline.com
Безопасность
29.04.2026
Howard Solomon

csoonline.com, glassworm, open vsx, безопасность, расширения, цепочка поставок

Почему ИИ-агенты заставляют переосмыслить корпоративную безопасность и управление доступом

Аналитический центр The Computer Weekly Security Think Tank рассматривает пересечение ИИ и IAM. В этой статье мы рассмотрим конкретное влияние агентивного ИИ на стек безопасности. — computerweekly.com

ии Iam нулевое доверие агенты ии авторизация computerweekly.com
Безопасность
29.04.2026

computerweekly.com, iam, авторизация, агенты ии, ИИ, нулевое доверие

Сервис «Have I Been Pwned» сообщил об утечке 8,2 млн email-адресов клиентов Pitney Bowes

Утечка данных Pitney Bowes: имена, номера телефонов и физические адреса также включены в предполагаемый дамп данных Shiny Hunters. — theregister.com

Pitney Bowes Shinyhunters утечка данных Salesforce Hibp theregister.com
Безопасность
28.04.2026
Connor Jones

hibp, pitney bowes, Salesforce, ShinyHunters, theregister.com, утечка данных

Критическая уязвимость в Cursor: обычная команда Git может привести к «RCE»

Исследователи безопасности обнаружили уязвимость высокого уровня в Cursor IDE, позволяющую выполнять произвольный код на машине разработчика через взаимодействие с репозиторием. ИИ-агент IDE мог запустить вредоносную логику Git после клонирования репозитория. — csoonline.com

Cursor Ide уязвимость Rce Git ии-агент csoonline.com
Безопасность
28.04.2026
Varun Aggarwal

csoonline.com, cursor ide, git, rce, ии-агент, уязвимость