DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Апрельское обновление Windows 11 вызывает критические сбои и “boot loop” на некоторых ПК

На прошлой неделе Microsoft выпустила обновление KB5083769 для Windows 11 25H2 и 24H2 во вторник обновлений апреля; оно, как и ожидалось, вызывает проблемы у пользователей. Сообщается о «смертельных петлях» после установки и блокировке ПК при вводе ключей BitLocker. — pcworld.com

обновление Kb5083769 Windows11 Bitlocker Winre pcworld.com
Безопасность
20.04.2026
Kristian Kask

bitlocker, kb5083769, pcworld.com, windows11, winre, Обновление

Британский хакер из группировки Scattered Spider признал вину в краже криптовалюты

A British man, believed to be the leader of the Scattered Spider cybercrime collective, has pleaded guilty in the United States to charges of wire fraud and aggravated identity theft. […] Британский гражданин, предположительно возглавляющий группу Scattered Spider, признал вину в США по обвинениям в мошенничестве с переводом средств и отягчённой кражe идентификационных данных. Дело охватывает взлом десятков компаний и кражу криптовалют на миллионы через SMS‑фишинг и SIM‑swap. — bleepingcomputer.com

киберпреступление фишинг Sim Swap криптовалюта Scattered Spider bleepingcomputer.com
Безопасность
20.04.2026
Sergiu Gatlan

bleepingcomputer.com, scattered spider, sim swap, киберпреступление, криптовалюта, фишинг

Хакеры используют доверие Vercel к AI-интеграции для атак

Облачная платформа для фронтенда Vercel, создатель Next.js и Turbo.js, предупредила о взломе данных после того, как скомпрометированное стороннее приложение с искусственным интеллектом использовало OAuth для доступа к ее внутренним системам. Сотрудник Vercel использовал стороннее приложение, идентифицированное как Context.ai, что позволило злоумышленникам захватить […] — csoonline.com

Vercel взлом Oauth context.ai Shinyhunters переменные среды csoonline.com
Безопасность
20.04.2026
Shweta Sharma

context.ai, csoonline.com, oauth, ShinyHunters, vercel, взлом, переменные среды

Злоумышленники используют Microsoft Teams для выдачи себя за IT-поддержку в новой схеме корпоративных атак

Злоумышленники всё чаще используют корпоративные платформы для совместной работы, включая Microsoft Teams, чтобы получить начальный доступ, выдавая себя за сотрудников IT-службы и убеждать в предоставлении удалённого управления. Microsoft описывает межарендную имитацию службы поддержки и рост риска. — csoonline.com

кибербезопасность Teams фишинг социальная инженерия удалённый доступ безопасность csoonline.com
Безопасность
20.04.2026
Gyana Swain

csoonline.com, teams, безопасность, кибербезопасность, социальная инженерия, удалённый доступ, фишинг

Copilot и Agentforce уязвимы для «prompt injection»-атак

Агенты ИИ в Microsoft Copilot Studio и Salesforce Agentforce уязвимы для атак Prompt Injection, позволяющих злоумышленникам внедрять вредоносные команды и эксфильтровать конфиденциальные данные, включая информацию из SharePoint. — csoonline.com

ии уязвимости Prompt Injection Sharepoint Salesforce csoonline.com
Безопасность
20.04.2026
Shweta Sharma

csoonline.com, prompt injection, Salesforce, sharepoint, ИИ, уязвимости

Microsoft отозвала обновление безопасности, приводившее к сбоям при запуске Teams

Microsoft отменила недавнее обновление сервиса, которое мешало некоторым клиентам запускать настольный клиент Microsoft Teams. Пользователи сталкивались с зависанием на экране загрузки. Проблема была вызвана регрессией в системе кэширования сборок клиента. — bleepingcomputer.com

Microsoft Teams обновление сбой клиент регрессия bleepingcomputer.com
Безопасность
20.04.2026
Sergiu Gatlan

bleepingcomputer.com, microsoft teams, клиент, Обновление, регрессия, сбой

CISO меняют правила игры: от защиты данных до бизнес-стратегии управления рисками

Карьерный путь Нитена Райны, глобального директора по информационной безопасности Thoughtworks, схож с путями многих CISO, но он также возглавил управление корпоративными рисками. Статья о том, как CISO все чаще берут на себя роль экспертов по рискам, что обусловлено цифровизацией и развитием ИИ. — csoonline.com

Ciso риски кибербезопасность ии управление рисками csoonline.com
Безопасность
20.04.2026
Mary K. Pratt

CISO, csoonline.com, ИИ, кибербезопасность, риски, Управление Рисками

Claude Mythos: оправдан ли ажиотаж вокруг безопасности?

Ажиотаж вокруг модели безопасности Mythos от Anthropic пошатнулся: эксперты VulnCheck ставят под сомнение практическое влияние Claude Mythos («Project Glasswing»), отмечая недостаток конкретных данных, несмотря на внимание к проекту. — csoonline.com

Anthropic Claude Mythos Vulncheck Cve ии безопасность csoonline.com
Безопасность
20.04.2026
Shweta Sharma

Anthropic, claude mythos, csoonline.com, CVE, vulncheck, безопасность, ИИ

Microsoft выпустила экстренные обновления для устранения критических уязвимостей в Windows Server

Microsoft выпустила внеполосные (OOB) обновления для устранения проблем с установкой апрельских обновлений безопасности и сбоями контроллеров домена в Windows Server 2025 и других версиях. — bleepingcomputer.com

Microsoft Windows Server Oob-обновления контроллер домена Lsass bleepingcomputer.com
Безопасность
20.04.2026
Sergiu Gatlan

bleepingcomputer.com, lsass, Microsoft, oob-обновления, windows server, контроллер домена

Vercel подтвердила утечку данных: хакеры выставили украденную информацию на продажу

Облачная платформа Vercel раскрыла инцидент безопасности после заявлений злоумышленников о взломе систем и попытке продажи данных. Компания подтвердила несанкционированный доступ к внутренним системам и советует клиентам принять меры защиты. — bleepingcomputer.com

Vercel безопасность взлом облако Javascript Api bleepingcomputer.com
Безопасность
19.04.2026
Lawrence Abrams

API, bleepingcomputer.com, javascript, vercel, безопасность, взлом, облако