DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Операторы вымогателя Payouts King используют виртуальные машины QEMU для обхода средств защиты конечных точек

Программа-вымогатель Payouts King использует эмулятор QEMU как обратный SSH-бэкдор для запуска скрытых ВМ и обхода защиты конечных точек. Исследователи Sophos выявили две кампании, использующие эту технику. — bleepingcomputer.com

Payouts King Qemu бэкдор Ssh виртуализация Sophos bleepingcomputer.com
Безопасность
17.04.2026
Bill Toulas

bleepingcomputer.com, payouts king, qemu, sophos, бэкдор ssh, виртуализация

Хакеры используют «неисправленные уязвимости» Windows для взлома корпоративных сетей

Исследователь безопасности опубликовал детали трех уязвимостей в Windows Defender и код для их эксплуатации. По данным фирмы по кибербезопасности, теперь хакеры используют эти уязвимости в реальных атаках. — techcrunch.com

кибербезопасность уязвимости Windows Defender эксплойты хакеры techcrunch.com
Безопасность
17.04.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, windows defender, кибербезопасность, уязвимости, Хакеры, эксплойты

Биржа Grinex обвинила «западные спецслужбы» в криптохаке на $13,7 млн

Кыргызская криптобиржа Grinex приостановила работу после взлома на $13,7 млн, который связывают с западными спецслужбами. Украденные средства принадлежали российским пользователям. Grinex считают ребрендом подсанкционной Garantex. — bleepingcomputer.com

Grinex криптовалюта взлом Garantex санкции кыргызстан bleepingcomputer.com
Безопасность
17.04.2026
Bill Toulas

bleepingcomputer.com, garantex, grinex, взлом, криптовалюта, кыргызстан, санкции

Белый дом открывает федеральным ведомствам доступ к ИИ-модели Anthropic Claude Mythos для обеспечения безопасности

Правительство США готовится разрешить крупным федеральным агентствам использовать версию модели Claude Mythos от Anthropic, несмотря на опасения, что ИИ может находить и эксплуатировать уязвимости в кибербезопасности. OMB создает защитные механизмы для доступа. — csoonline.com

ии Anthropic Omb Claude Mythos кибербезопасность csoonline.com
Безопасность
17.04.2026
Gyana Swain

Anthropic, claude mythos, csoonline.com, omb, ИИ, кибербезопасность

Очередная уязвимость Microsoft Defender для повышения привилегий обнаружена через несколько дней после выхода патча

Спустя несколько дней после исправления критической уязвимости в Windows Defender исследователи предупреждают о новом эксплойте «RedSun», который позволяет локально повысить привилегии до уровня SYSTEM, используя некорректную обработку файлов с облачными тегами антивирусом Microsoft. — csoonline.com

Windows Defender уязвимость Poc повышение привилегий Redsun csoonline.com
Безопасность
17.04.2026
Shweta Sharma

csoonline.com, poc, redsun, windows defender, повышение привилегий, уязвимость

Хельмут Райзингер из Palo Alto предрекает киберпереворот на фоне прогресса ИИ

За два десятилетия Palo Alto Networks превратилась в гиганта кибербезопасности. Компания участвует в Project Glasswing и активно интегрирует ИИ, совершая стратегические приобретения для укрепления своей платформы. — csoonline.com

Palo Alto кибербезопасность ии платформизация приобретения csoonline.com
Безопасность
17.04.2026
Esther Macías

csoonline.com, palo alto, ИИ, кибербезопасность, платформизация, приобретения

CISA предупреждает об активной эксплуатации уязвимости в Apache ActiveMQ

CISA предупредило, что злоумышленники активно используют критическую уязвимость Apache ActiveMQ, устраненную в этом месяце после 13 лет необнаружения. Уязвимость CVE-2026-34197 позволяет удаленно выполнять код. — bleepingcomputer.com

Cisa Activemq уязвимость Cve кибербезопасность bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

activemq, bleepingcomputer.com, CISA, CVE, кибербезопасность, уязвимость

Microsoft: серверы на Windows уходят в бесконечную перезагрузку после апрельских обновлений безопасности

Microsoft предупреждает, что некоторые контроллеры домена Windows входят в циклы перезагрузки после установки обновлений безопасности за апрель 2026 года. Сбой LSASS затрагивает среды с PAM. — bleepingcomputer.com

Microsoft Windows Server контроллер домена Lsass Pam обновление bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

bleepingcomputer.com, lsass, Microsoft, pam, windows server, контроллер домена, Обновление

Мужчина получил 30 месяцев тюрьмы за продажу тысяч взломанных аккаунтов DraftKings

23-летний Камерин Стоукс из Мемфиса приговорен к 30 месяцам тюрьмы за продажу доступа к десяткам тысяч взломанных аккаунтов DraftKings. Он участвовал в схеме, связанной с атакой методом подстановки учетных данных. — bleepingcomputer.com

Draftkings взлом киберпреступность мошенничество приговор bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

bleepingcomputer.com, draftkings, взлом, киберпреступность, мошенничество, приговор

Недавно утекшие «zero-day» уязвимости Windows уже используются в атаках

Злоумышленники эксплуатируют три недавно раскрытые уязвимости безопасности Windows для получения разрешений SYSTEM или повышенных административных прав. Исследователь опубликовал PoC-эксплойты в знак протеста против MSRC. Две уязвимости (BlueHammer и RedSun) — это LPE в Defender, третья (UnDefend) позволяет блокировать обновления определений. — bleepingcomputer.com

уязвимости Windows эксплойты Defender Zero-Day Lpe bleepingcomputer.com
Безопасность
17.04.2026
Sergiu Gatlan

bleepingcomputer.com, defender, lpe, Windows, zero-day, уязвимости, эксплойты