DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Microsoft: апрельское обновление безопасности для Windows Server 2025 может не установиться

Microsoft расследует сбой установки обновления KB5082063 на Windows Server 2025, сопровождающийся ошибкой 0x800F0983. Компания изучает причину проблемы и другие недавние инциденты с серверами. — bleepingcomputer.com

Microsoft Windows Server Kb5082063 ошибка установки серверы bleepingcomputer.com
Безопасность
16.04.2026
Sergiu Gatlan

bleepingcomputer.com, kb5082063, Microsoft, windows server, ошибка установки, серверы

Критическая уязвимость в Nginx UI, позволяющая обойти аутентификацию, активно используется злоумышленниками

Критическая уязвимость в Nginx UI с поддержкой MCP позволяет удаленным злоумышленникам захватить полный контроль над сервером без аутентификации через незащищенную конечную точку «/mcp_message». Уязвимость активно эксплуатируется. — bleepingcomputer.com

Nginx Ui уязвимость Mcp Cve-2026-33032 захват сервера bleepingcomputer.com
Безопасность
16.04.2026
Bill Toulas

bleepingcomputer.com, cve-2026-33032, mcp, nginx ui, захват сервера, уязвимость

Ошибки в облачной конфигурации: как обеспечить безопасность и избежать рисков

Ошибки конфигурации в облаке, угрожающие корпоративным данным, — не новость. Отчет Qualys показывает, что компании до сих пор не обеспечивают комплексную защиту ресурсов. Опрос выявил, что 28% зафиксировали утечки, а 45% ВМ в AWS имеют неверные настройки. — csoonline.com

облачная безопасность конфигурация Qualys Mfa Zero Trust Cspm csoonline.com
Безопасность
16.04.2026
Maria Korolov

csoonline.com, cspm, MFA, qualys, zero trust, конфигурация, облачная безопасность

Британский бизнес должен принять вызов: правительство предупреждает об угрозах ИИ в сфере безопасности

Министр по делам бизнеса Лиз Кендалл призывает британское бизнес-сообщество обратить внимание на возникающие угрозы ИИ после дебюта новой передовой модели Anthropic, Mythos. — computerweekly.com

ии кибербезопасность уязвимости Mythos Aisi бизнес computerweekly.com
Безопасность
16.04.2026
Alex Scroxton

aisi, computerweekly.com, mythos, бизнес, ИИ, кибербезопасность, уязвимости

Хакеры взломали набор плагинов для WordPress для распространения вредоносного ПО на тысячах сайтов

Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Wordpress плагины бэкдор Essentialplugin компрометация вредоносное по bleepingcomputer.com
Безопасность
15.04.2026
Bill Toulas

bleepingcomputer.com, essentialplugin, WordPress, бэкдор, вредоносное ПО, компрометация, плагины

Критическая уязвимость в UI-инструменте nginx ставит веб-серверы под угрозу полного взлома

Компания Pluto Security раскрыла детали критической уязвимости CVE-2026-33032 в инструменте конфигурации веб-сервера nginx UI с открытым исходным кодом, которая активно эксплуатируется с марта. Уязвимость «MCPwn» позволяет неаутентифицированно захватить контроль над nginx. — csoonline.com

Nginx уязвимость Cve Pluto Security ии Mcp csoonline.com
Безопасность
15.04.2026
John E. Dunn

csoonline.com, CVE, mcp, nginx, pluto security, ИИ, уязвимость

Подписанное ПО используют для запуска скриптов, отключающих антивирусы

Заражение тысяч конечных точек, включая госучреждения и больницы, произошло через подписанный рекламный инструмент, который развернул полезные нагрузки с правами SYSTEM и отключил антивирусы. — bleepingcomputer.com

рекламное по Pup System антивирус Huntress Dragon Boss Solutions bleepingcomputer.com
Безопасность
15.04.2026
Bill Toulas

bleepingcomputer.com, dragon boss solutions, huntress, pup, system, антивирус, рекламное по

Microsoft выплатила 2,3 миллиона долларов за уязвимости в облаке и ИИ на Zero Day Quest

Microsoft выплатила $2,3 млн исследователям безопасности по итогам конкурса Zero Day Quest, получив около 700 заявок. Обнаружены критические уязвимости в облачных сервисах и ИИ. Конкурс — часть Инициативы безопасного будущего (SFI). — bleepingcomputer.com

Microsoft Zero Day Quest безопасность уязвимости Sfi баг-баунти bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, Microsoft, sfi, zero day quest, баг-баунти, безопасность, уязвимости

Автомобильный аналитический сервис Autovista пострадал от атаки «ransomware»

Autovista подтвердила атаку вымогателей в Европе и Австралии. Некоторые организации-клиенты советуют сотрудникам блокировать входящую почту от провайдера. — theregister.com

Autovista вымогатели кибератака данные It theregister.com
Безопасность
15.04.2026
Connor Jones

autovista, IT, theregister.com, вымогатели, данные, кибератака

CISA предупредила об атаках с использованием уязвимости в Windows Task Host

CISA предупредило госучреждения США о необходимости устранить уязвимость повышения привилегий в Windows Task Host, которая позволяет получить права SYSTEM. Уязвимость CVE-2025-60710 в Windows 11 и Server 2025 уже исправлена Microsoft. — bleepingcomputer.com

Cisa Windows уязвимость System Cve bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, CVE, system, Windows, уязвимость