DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Хакеры выдают себя за техподдержку и используют Microsoft Teams для кражи ваших данных

Новая группа UNC6692 использует фишинг через Microsoft Teams и подмену сотрудников техподдержки, внедряя кастомное вредоносное ПО Snow для кражи данных. — theregister.com

Unc6692 Snow социальная инженерия Microsoft Teams вредоносное по theregister.com
Безопасность
25.04.2026
Jessica Lyons

microsoft teams, snow, theregister.com, unc6692, вредоносное ПО, социальная инженерия

Новые законопроекты о конфиденциальности в Палате представителей США ставят острые вопросы относительно сбора корпоративных данных

Республиканцы в Палате представителей США представили два законопроекта о конфиденциальности: SECURE Data Act и GUARD Financial Data Act. Они устанавливают национальные стандарты, отменяя законы штатов, но подвергаются критике за ослабление защиты и ограничение частных исков. — csoonline.com

конфиденциальность данные законопроект ии Glba csoonline.com
Безопасность
24.04.2026
Cynthia Brumfield

csoonline.com, glba, данные, законопроект, ИИ, конфиденциальность

Еще один номинант «30 Under 30» рискует отправиться в тюрьму

Конвейер «Forbes-в-мошенники» становится все более шокирующим с каждым годом. Новые обвинения против Бена Пастернака, номинанта Forbes, подтверждают эту тенденцию. — gizmodo.com

Forbes мошенничество криптовалюта суд стартапы gizmodo.com
Безопасность
24.04.2026
Justin Caffier

forbes, gizmodo.com, криптовалюта, мошенничество, стартапы, суд

CISA последней получила доступ к системе Anthropic Mythos

Агентство CISA не получило доступ к ИИ-модели Anthropic Claude Mythos для поиска уязвимостей, в то время как другие ведомства имеют доступ. Более того, доступ к Mythos получили и неавторизованные пользователи из частного Discord-канала. — csoonline.com

Cisa Anthropic Mythos ии кибербезопасность csoonline.com
Безопасность
24.04.2026
Maxwell Cooter

Anthropic, CISA, csoonline.com, mythos, ИИ, кибербезопасность

Правительства в режиме повышенной готовности: CISA ликвидировала бэкдор Firestarter в федеральной сети

Последние сведения о продолжающемся взломе оборудования Cisco: обнаружен таинственный бэкдор Firestarter в одном из федеральных агентств США. — theregister.com

Firestarter Cisco бэкдор Cisa кибератака theregister.com
Безопасность
24.04.2026
Connor Jones

CISA, cisco, firestarter, theregister.com, бэкдор, кибератака

Исследователи обнаружили вредоносное ПО для киберсаботажа, которое может быть старше Stuxnet на пять лет

Black Hat Asia: FAST16 может быть первым кибероружием, и его последствия могут быть с нами до сих пор. — theregister.com

Fast16 кибероружие Stuxnet Sentinelone саботаж Black Hat Asia theregister.com
Безопасность
24.04.2026
Simon Sharwood

black hat asia, fast16, sentinelone, stuxnet, theregister.com, кибероружие, саботаж

Троянизированный «Bitwarden CLI» в результате атаки на цепочку поставок

Исследователи предупреждают о новой атаке на цепочку поставок ПО, в результате которой вредоносная версия Bitwarden CLI была опубликована в npm. Атака связана с группой TeamPCP и нацелена на кражу учетных данных облачных сервисов и разработки. — csoonline.com

Bitwarden цепочка поставок Npm утечка данных безопасность csoonline.com
Безопасность
24.04.2026
Lucian Constantin

bitwarden, csoonline.com, npm, безопасность, утечка данных, цепочка поставок

Обнаружение утечек конфиденциальных данных в исходном коде: подход Ziyu Wang на основе машинного обучения для защиты современных сред разработки

Учитывая роль США как мирового технологического лидера и объекта кибератак, упреждающее обнаружение утечек кода — вопрос нацбезопасности. Цзыюй Ван, эксперт по кибербезопасности и ML, решает эту проблему. — techtimes.com

Ml кибербезопасность утечки кода Devops Pii techtimes.com
Безопасность
23.04.2026
Carl Williams

DevOps, ml, pii, techtimes.com, кибербезопасность, утечки кода

Китайские хакеры шпионят за западными компаниями через взломанные сети, заявляет Five Eyes

Компании настоятельно призывают принять контрмеры, поскольку китайские хакерские группировки используют сети зараженных домашних и офисных устройств «в масштабе» для обхода систем мониторинга безопасности. — computerweekly.com

китай кибератаки Ncsc Apt Iot взлом computerweekly.com
Безопасность
23.04.2026
Bill Goodwin

apt, computerweekly.com, IoT, ncsc, взлом, кибератаки, Китай

Google готовится к эпохе Mythos в сфере безопасности агентов

В ответ на Mythos от Anthropic Google на Google Cloud Next ‘26 представила стратегию агентной защиты на базе ИИ для аналитиков SOC, чтобы справиться с угрозами CVE. Компания анонсировала новых агентов в Security Operations и платформу Gemini Enterprise Agent Platform. — csoonline.com

Google Cloud ии-агенты безопасность Wiz Gemini csoonline.com
Безопасность
23.04.2026
Shweta Sharma

csoonline.com, Gemini, Google Cloud, wiz, безопасность, ии-агенты