DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Уязвимость в Azure SRE Agent позволяет злоумышленникам скрытно шпионить за облачными операциями корпораций

Критический дефект аутентификации в Azure SRE Agent от Microsoft позволил неавторизованно получить доступ к конфиденциальным данным агента. Уязвимость, выявленная исследователем Enclave AI Яниром Царими, позволяла перехватывать взаимодействия агента без должного контроля. — csoonline.com

Azure Sre уязвимость аутентификация Microsoft Cve csoonline.com
Безопасность
21.04.2026
Gyana Swain

azure sre, csoonline.com, CVE, Microsoft, аутентификация, уязвимость

Злоумышленники с помощью ИИ взломали Vercel через OAuth и украденную учетную запись сотрудника

Глава Vercel подозревает, что за взломом, развивавшимся с «поразительной скоростью», стоит ИИ. Украденные данные продаются за $2 млн. — theregister.com

Vercel ии взлом утечка данных безопасность theregister.com
Безопасность
21.04.2026
Carly Page

theregister.com, vercel, безопасность, взлом, ИИ, утечка данных

Злоумышленник угрожает слить «видеозаписи с камер наблюдения» компаний

Мексиканский поставщик ИТ-услуг признал факт взлома, но утверждает, что операции клиентов не пострадали. — theregister.com

Be Prime кибератака Cisco Meraki утечка данных Api theregister.com
Безопасность
21.04.2026
Connor Jones

API, be prime, cisco meraki, theregister.com, кибератака, утечка данных

Почему идентификация — главный двигатель цифровой трансформации в сфере безопасности

Технологии, ориентированные на идентификацию, стали основой цифровых предприятий. Узнайте, почему идентификация — это новый рубеж безопасности, как она ускоряет работу команд разработки и обеспечивает персонализацию клиентского опыта. — csoonline.com

идентификация безопасность цифровая трансформация доступ мошенничество csoonline.com
Безопасность
21.04.2026
Anant Wairagade

csoonline.com, безопасность, доступ, идентификация, мошенничество, цифровая трансформация

Андроид-вредонос NGate крадет данные карт через NFC-приложение HandyPay

Новый вариант вредоносного ПО NGate нацелен на пользователей Android, маскируясь под троянизированную версию HandyPay для кражи данных NFC-платежей. Злоумышленники используют данные для несанкционированных покупок. — bleepingcomputer.com

Ngate Android Nfc вредоносное по Handypay кража данных bleepingcomputer.com
Безопасность
21.04.2026
Bill Toulas

Android, bleepingcomputer.com, handypay, nfc, ngate, вредоносное ПО, кража данных

Утечка в Adaptavist Group породила волну фишинговых писем, пока хакеры заявляют о «мега-взломе» с использованием «ransomware»

Консалтинговая компания Adaptavist Group расследует утечку данных. Группа вымогателей The Gentlemen утверждает, что получила полный доступ к инфраструктуре. Поддельные письма уже циркулируют, пока хакер хвастается тем, что якобы украл. — theregister.com

Adaptavist безопасность вымогатели утечка данных Jira theregister.com
Безопасность
21.04.2026
Carly Page

adaptavist, jira, theregister.com, безопасность, вымогатели, утечка данных

В китайский App Store проникли фишинговые криптокошельки

26 вредоносных приложений в App Store маскировались под кошельки Meta*mask, Coinbase и другие, чтобы украсть сид-фразы и вывести криптовалюту. Атаки, связанные с операцией SparkKitty, нацелены на пользователей в Китае. — bleepingcomputer.com

вредоносные приложения App Store криптовалюта фишинг Kaspersky bleepingcomputer.com
Безопасность
21.04.2026
Bill Toulas

App Store, bleepingcomputer.com, kaspersky, вредоносные приложения, криптовалюта, фишинг

Вымогатель The Gentlemen теперь использует SystemBC для атак с помощью ботов

Обнаружен ботнет прокси-вредоносного ПО SystemBC с более чем 1570 хостами, предположительно корпоративными жертвами, после расследования атаки вымогателя Gentlemen. Исследователи Check Point выявили расширение инструментария и инфраструктуры банды. — bleepingcomputer.com

Systembc Gentlemen Raas ботнет Cobalt Strike Ioc bleepingcomputer.com
Безопасность
20.04.2026
Bill Toulas

bleepingcomputer.com, cobalt strike, gentlemen, ioc, raas, systembc, ботнет

Сайт Seiko USA взломан: хакеры заявили о краже данных клиентов

На выходных сайт Seiko USA был взломан: злоумышленники разместили сообщение о похищении базы данных клиентов Shopify и угрожали слить данные, если не будет выплачен выкуп. Взломщики заявили о доступе к бэкэнду и похищении личной информации. — bleepingcomputer.com

Seiko взлом сайта Shopify утечка данных вымогательство bleepingcomputer.com
Безопасность
20.04.2026
Lawrence Abrams

bleepingcomputer.com, seiko, shopify, взлом сайта, вымогательство, утечка данных

JetBlue ответила на обвинения в «surveillance pricing» после вирусного твита

Ценообразование на основе слежки или нет, но авиакомпания, вероятно, дает хороший совет. Разбираемся в скандале с JetBlue и персонализированными тарифами. — gizmodo.com

Jetblue ценообразование ии данные алгоритмы тарифы gizmodo.com
Безопасность
20.04.2026
Matt Novak

gizmodo.com, jetblue, алгоритмы, данные, ИИ, тарифы, ценообразование