DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Cisco призывает клиентов устранить критическую уязвимость в сервисах Webex

Cisco выпустила обновления для устранения четырех критических уязвимостей, включая ошибку проверки сертификата в облачной платформе Webex Services, требующую действий клиентов. Также исправлены уязвимости в ISE. — bleepingcomputer.com

Cisco Webex уязвимости безопасность Cve патчи bleepingcomputer.com
Безопасность
16.04.2026
Sergiu Gatlan

bleepingcomputer.com, cisco, CVE, webex, безопасность, патчи, уязвимости

Cyber Essentials закрывает лазейку в MFA, но оставляет некоторые организации на произвол судьбы

Некоторые организации рискуют потерять сертификаты Cyber Essentials из-за сложностей с внедрением многофакторной аутентификации, но решение существует. — computerweekly.com

Cyber Essentials Mfa Fido2 сертификация кибербезопасность computerweekly.com
Безопасность
16.04.2026

computerweekly.com, cyber essentials, fido2, MFA, кибербезопасность, сертификация

Новая платформа для «vishing» ATHR использует ИИ-агентов для автоматизированных атак

Новая платформа киберпреступности ATHR автоматизирует голосовой фишинг (vishing) с помощью ИИ для кражи учетных данных Google, Microsoft и Coinbase. Платформа TOAD-атак продается за $4000 и снижает порог входа для хакеров. — bleepingcomputer.com

Athr киберпреступность фишинг ии Vishing Toad bleepingcomputer.com
Безопасность
16.04.2026
Bill Toulas

athr, bleepingcomputer.com, toad, вишинг, ИИ, киберпреступность, фишинг

Windows Recall от Microsoft по-прежнему уязвим для скрытой кражи данных

Функция Windows Recall от Microsoft остается уязвимой для полного извлечения данных, несмотря на переработку безопасности. Исследователь кибербезопасности Александр Хагенах утверждает, что вредоносное ПО может похищать данные без прав администратора. — csoonline.com

Recall Windows безопасность уязвимость Microsoft данные csoonline.com
Безопасность
16.04.2026
Gyana Swain

csoonline.com, Microsoft, recall, Windows, безопасность, данные, уязвимость

Год после кибератаки на M&S: какие выводы мы сделали?

Год спустя после кибератаки на Marks & Spencer мы оглядываемся на инцидент, рассматриваем извлеченные уроки и задаемся вопросом, стала ли розничная отрасль сегодня более защищенной. — computerweekly.com

кибератака ритейл M&s уроки поставщики социальная инженерия computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

computerweekly.com, ms, кибератака, поставщики, ритейл, социальная инженерия, уроки

Издательский гигант McGraw Hill стал мишенью хакеров: утекли данные 13,5 млн пользователей

Издатель утверждает, что утечка данных произошла из-за неправильно настроенной страницы на Salesforce. McGraw Hill пострадала от утечки 13,5 млн записей. — theregister.com

Mcgraw Hill Salesforce утечка данных Shinyhunters вымогательство theregister.com
Безопасность
16.04.2026
Carly Page

mcgraw-hill, Salesforce, ShinyHunters, theregister.com, вымогательство, утечка данных

За шумихой вокруг Mythos скрывается лишь одна подтвержденная уязвимость Glasswing

Появляются первые оценки эффективности Mythos от Anthropic. В то время как OpenAI готовит ответ, VulnCheck сообщает, что модель Glasswing, связанная с Mythos, подтвердила лишь одну уязвимость CVE, хотя ее наступательный потенциал обещает многое. — csoonline.com

Anthropic Mythos Glasswing Cve Vulncheck ии csoonline.com
Безопасность
16.04.2026
Shweta Sharma

Anthropic, csoonline.com, CVE, glasswing, mythos, vulncheck, ИИ

Страховщики втихую отказываются покрывать риски, связанные с AI-контентом

Крупные страховщики начали отказываться от страхования киберрисков и E&O для компаний, использующих ИИ, из-за невозможности отследить логику ИИ. Некоторые повышают цены, другие исключают риски, связанные с результатами работы ИИ. — csoonline.com

страхование ии киберриски отказ в покрытии андеррайтинг E&o csoonline.com
Безопасность
16.04.2026
Grant Gross

csoonline.com, eamp;o, андеррайтинг, киберриски, отказ в покрытии, страхование ии

Утечка данных в образовательном гиганте McGraw Hill затронула 13,5 миллионов аккаунтов

Группа вымогателей ShinyHunters опубликовала данные 13,5 млн пользователей McGraw Hill, похищенные после взлома среды Salesforce компании из-за ошибки конфигурации. Утечка включает PII. — bleepingcomputer.com

Shinyhunters Mcgraw Hill Salesforce утечка данных вымогательство bleepingcomputer.com
Безопасность
16.04.2026
Sergiu Gatlan

bleepingcomputer.com, mcgraw-hill, Salesforce, ShinyHunters, вымогательство, утечка данных

Бесконечные споры о подчинении CISO: что они говорят о лидерстве в кибербезопасности

Сложно понять, почему в 2026 году мы все еще обсуждаем подчиненность директора по информационной безопасности (CISO). Это одна из первых тем, о которых я писал в 2015 году, и после более чем двух десятилетий громких инцидентов в сфере кибербезопасности, постоянного регуляторного давления, масштабных технологических инвестиций и устойчивого […] — csoonline.com

Ciso кибербезопасность управление It лидерство структура csoonline.com
Безопасность
16.04.2026
JC Gaillard

CISO, csoonline.com, IT, кибербезопасность, лидерство, структура, управление