DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Злоумышленники используют оповещения об изменении учетных записей Apple для фишинговых атак

Фишинговые атаки используют уведомления об изменении учетной записи Apple для рассылки поддельных сообщений о покупке iPhone в легитимных письмах с серверов Apple. Это повышает доверие и помогает обойти спам-фильтры. — bleepingcomputer.com

Apple фишинг уведомления безопасность Icloud bleepingcomputer.com
Безопасность
19.04.2026
Lawrence Abrams

Apple, bleepingcomputer.com, icloud, безопасность, уведомления, фишинг

NIST прекращает оценку второстепенных уязвимостей из-за роста их количества

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com

Nist Nvd Cve уязвимости безопасность ит bleepingcomputer.com
Безопасность
19.04.2026
Bill Toulas

bleepingcomputer.com, CVE, IT, nist, nvd, безопасность, уязвимости

Спрятанный в открытке Bluetooth-трекер выдал местоположение военного корабля

Голландский журналист отправил открытку на корабль ВМС Нидерландов со спрятанным Bluetooth-трекером, что позволило отслеживать его маршрут в течение 24 часов до обнаружения и отключения устройства. — tomshardware.com

вмс трекер безопасность фрегат нато Op-Sec tomshardware.com
Безопасность
18.04.2026
Jowi Morales

op-sec, tomshardware.com, безопасность, вмс, нато, трекер, фрегат

Баг в обновлении Edge сломал вставку через правую кнопку мыши в Microsoft Teams

Microsoft предупреждает об ошибке в клиенте Teams, вызванной обновлением Edge, которая блокирует вставку по правому клику в чатах. Пользователи не могут вставить текст или ссылки, пока не выйдет исправление. — bleepingcomputer.com

Microsoft Teams Edge ошибка вставка обновление bleepingcomputer.com
Безопасность
18.04.2026
Lawrence Abrams

bleepingcomputer.com, edge, Microsoft, teams, вставка, Обновление, ошибка

Технарь купил поддельный аппаратный криптокошелек Ledger Nano S+ и чуть не попался на фишинг

Специалист по кибербезопасности обнаружил продажу поддельных аппаратных кошельков Ledger Nano S+ в Китае. — tomshardware.com

кибербезопасность Ledger фишинг аппаратный кошелек подделка tomshardware.com
Безопасность
18.04.2026
Bruno Ferreira

Ledger, tomshardware.com, аппаратный кошелек, кибербезопасность, подделка, фишинг

Устранена критическая уязвимость обхода «песочницы» в популярном Java-шаблонизаторе Thymeleaf

Разработчики Thymeleaf, популярного движка шаблонов для Java, устранили критическую уязвимость SSTI (CVE-2026-40478, оценка 9.1), позволяющую неаутентифицированным атакам выполнять код на серверах, обходя защиту «песочницы». — csoonline.com

Thymeleaf Ssti Java уязвимость Spring Rce csoonline.com
Безопасность
18.04.2026
Lucian Constantin

csoonline.com, java, rce, spring, ssti, thymeleaf, уязвимость

Лавинообразный рост числа раскрытых CVE заставляет NIST пересмотреть внутренние процессы

NIST объявляет о серьезных изменениях в подходе к категоризации и управлению CVE, которые окажут большое влияние на то, как организации управляют исправлением и устранением уязвимостей. — computerweekly.com

Nist Cve Nvd уязвимости кибербезопасность Cvss computerweekly.com
Безопасность
18.04.2026
Alex Scroxton

computerweekly.com, CVE, cvss, nist, nvd, кибербезопасность, уязвимости

Конфиденциальность, власть и шифрование: почему важна сквозная безопасность

Правительства могут продолжать искать способы ограничения сквозного шифрования, но большая опасность заключается в требовании системной небезопасности по замыслу, что подорвет доверие, устойчивость и безопасность глобальной экосистемы связи. — computerweekly.com

E2ee шифрование конфиденциальность бэкдоры безопасность слежка computerweekly.com
Безопасность
18.04.2026

computerweekly.com, e2ee, безопасность, бэкдоры, конфиденциальность, слежка, шифрование

Северокорейская кампания по «социальной инженерии» нацелена на пользователей macOS

Раскрыта сфокусированная на macOS кампания по социальной инженерии, организованная северокорейским угрожающим актором Sapphire Sleet, по данным подразделения Microsoft Threat Intelligence Unit. — computerweekly.com

социальная инженерия Macos Sapphire Sleet криптовалюта Mstic computerweekly.com
Безопасность
18.04.2026
Alex Scroxton

computerweekly.com, macOS, mstic, sapphire sleet, криптовалюта, социальная инженерия

Ошибочное обновление Cisco может заблокировать получение патчей для точек доступа

Администраторы Cisco устраняют критическую уязвимость переполнения флэш-памяти в более чем 200 моделях точек доступа на базе IOS XE, вызванную сбоем в обновлении ПО. Неисправленная проблема может привести к блокировке дальнейших обновлений и выходу устройств из строя. — csoonline.com

Cisco Ios Xe уязвимость флэш-память переполнение точки доступа csoonline.com
Безопасность
18.04.2026
Howard Solomon

cisco, csoonline.com, ios xe, переполнение, точки доступа, уязвимость, флеш-память