DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Древний баг в Excel возвращается: хакеры возобновили атаки

Уязвимость в Excel 17-летней давности попала в список CISA как активно эксплуатируемая. Агентство также добавило свежую ошибку SharePoint. — theregister.com

Cisa Excel уязвимость патч Sharepoint theregister.com
Безопасность
15.04.2026
Connor Jones

CISA, Excel, sharepoint, theregister.com, патч, уязвимость

Copilot и Agentforce уязвимы для атак через «prompt injection» на основе форм

Агенты корпоративного ИИ, призванные оптимизировать рабочие процессы, могут легко спровоцировать утечку данных. Исследователи безопасности обнаружили уязвимости prompt-injection в Microsoft Copilot Studio и Salesforce Agentforce, позволяющие злоумышленникам выполнять вредоносные инструкции через безобидные запросы, внедренные в формы. — csoonline.com

ии уязвимости Prompt Injection Copilot Salesforce csoonline.com
Безопасность
15.04.2026
Shweta Sharma

Copilot, csoonline.com, prompt injection, Salesforce, ИИ, уязвимости

Microsoft: апрельские обновления вызывают запросы ключа BitLocker на некоторых серверах

Microsoft подтвердила, что некоторые устройства Windows Server 2025 после установки обновления KB5082063 за апрель 2026 года могут загрузиться в режим восстановления BitLocker из-за специфических настроек групповой политики. — bleepingcomputer.com

Windows Server Bitlocker Kb5082063 Tpm групповая политика bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bitlocker, bleepingcomputer.com, kb5082063, tpm, windows server, групповая политика

Дилемма дипфейков: от финансового мошенничества до репутационного кризиса

Технология дипфейков стала дешевой и доступной, обманывая сотрудников и руководителей. Опрос Gartner показал рост атак. Угроза требует быстрой верификации и координации для борьбы с мошенничеством и репутационными атаками. — csoonline.com

дипфейки кибербезопасность мошенничество репутация ии csoonline.com
Безопасность
15.04.2026
Daniel Woods

csoonline.com, дипфейки, ИИ, кибербезопасность, мошенничество, репутация

Microsoft устранила уязвимость, приводившую к автоматическим обновлениям Windows Server 2025

Microsoft наконец устранила проблему, из-за которой Windows Server 2019 и 2022 неожиданно обновлялись до Server 2025. Ранее компания винила сторонние инструменты, но теперь предлагает пользователям снова проверять обновления. — bleepingcomputer.com

Microsoft Windows Server обновление исправление It bleepingcomputer.com
Безопасность
15.04.2026
Sergiu Gatlan

bleepingcomputer.com, IT, Microsoft, windows server, исправление, Обновление

Alibaba Cloud повышает цены на защиту от DDoS-атак до 50 процентов

Alibaba Cloud повысит цены на услуги защиты от DDoS-атак до 50% с 15 июля 2026 года. Функция Elastic 95 для материкового Китая подорожает до 21 доллара США за Мбит/с в месяц. — pandaily.com

Alibaba Cloud Ddos цены защита облако pandaily.com
Безопасность
15.04.2026
Pandaily

Alibaba Cloud, ddos, pandaily.com, защита, облако, цены

Netgear и Adtran добились отмены запрета FCC на свои маршрутизаторы в целях безопасности

Появились первые исключения из запрета FCC на импорт роутеров иностранного производства: Netgear и Adtran получили условное одобрение на продажу своих устройств. FCC ранее ввела запрет из-за рисков для нацбезопасности. — pcworld.com

Fcc Netgear роутеры Adtran запрет исключение pcworld.com
Безопасность
15.04.2026
Mark Hachman

adtran, fcc, netgear, pcworld.com, запрет, исключение, роутеры

Апрельский Patch Tuesday: обзор критических уязвимостей и «zero day» угроз

Критические уязвимости в Windows IKE, активно эксплуатируемый эксплойт нулевого дня в SharePoint и SQL-инъекция в SAP — главные темы Patch Tuesday в апреле. Эксперты призывают ИТ-команды к немедленным действиям. — csoonline.com

Patch Tuesday уязвимости Microsoft Sharepoint Sql-инъекция Cve csoonline.com
Безопасность
15.04.2026
Howard Solomon

csoonline.com, CVE, Microsoft, patch tuesday, sharepoint, sql-инъекция, уязвимости

Microsoft усиливает защиту Windows от вредоносных файлов Remote Desktop

Microsoft внедрила новые средства защиты в Windows для противодействия фишинговым атакам, использующим файлы подключений к удаленному рабочему столу (.rdp). Введены предупреждения и отключение по умолчанию рискованных общих ресурсов при открытии таких файлов. — bleepingcomputer.com

Microsoft Windows Rdp фишинг безопасность обновления bleepingcomputer.com
Безопасность
15.04.2026
Lawrence Abrams

bleepingcomputer.com, Microsoft, rdp, Windows, безопасность, обновления, фишинг

Масштабный «Patch Tuesday» от Microsoft: лавина критических уязвимостей

Один CVE под атакой, один уже раскрыт разгневанным охотником за багами, и еще 163. Атака на SharePoint, эксплойт BlueHammer и рост роли ИИ в поиске уязвимостей. — theregister.com

Sharepoint Cve уязвимость патч-вторник Defender ии theregister.com
Безопасность
14.04.2026
Jessica Lyons

CVE, defender, sharepoint, theregister.com, ИИ, патч-вторник, уязвимость