DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Масштабный «Patch Tuesday» от Microsoft: лавина критических уязвимостей

Один CVE под атакой, один уже раскрыт разгневанным охотником за багами, и еще 163. Атака на SharePoint, эксплойт BlueHammer и рост роли ИИ в поиске уязвимостей. — theregister.com

Sharepoint Cve уязвимость патч-вторник Defender ии theregister.com
Безопасность
14.04.2026
Jessica Lyons

CVE, defender, sharepoint, theregister.com, ИИ, патч-вторник, уязвимость

Более 100 расширений Chrome в Web Store охотятся за аккаунтами и данными пользователей

Более 100 вредоносных расширений в Chrome Web Store нацелены на кражу токенов Google OAuth2 Bearer, развертывание бэкдоров и мошенничество с рекламой. Кампания использует общую C2-инфраструктуру и, предположительно, связана с российской MaaS-операцией. — bleepingcomputer.com

Chrome расширения вредоносное по C2 Oauth2 кража данных bleepingcomputer.com
Безопасность
14.04.2026
Bill Toulas

bleepingcomputer.com, c2, Chrome, oauth2, вредоносное ПО, кража данных, расширения

McGraw-Hill подтвердила утечку данных после угроз вымогателей

Образовательная компания McGraw-Hill подтвердила BleepingComputer, что хакеры использовали некорректную конфигурацию Salesforce для доступа к ограниченному набору внутренних данных. Группа вымогателей ShinyHunters угрожает слить 45 млн записей. — bleepingcomputer.com

Mcgraw-Hill Salesforce утечка данных Shinyhunters кибератака bleepingcomputer.com
Безопасность
14.04.2026
Bill Toulas

bleepingcomputer.com, mcgraw-hill, Salesforce, ShinyHunters, кибератака, утечка данных

Кто-то внедрил «бэкдоры» в десятки плагинов WordPress, установленных на тысячах сайтов

Десятки плагинов WordPress были предположительно захвачены для распространения вредоносного ПО после их продажи новому корпоративному владельцу. — techcrunch.com

Wordpress плагины атака бэкдор безопасность techcrunch.com
Безопасность
14.04.2026
Zack Whittaker

techcrunch.com, WordPress, атака, безопасность, бэкдор, плагины

Microsoft выпускает обновление безопасности Windows 10 KB5082200 с расширенной поддержкой

Microsoft выпустила расширенное обновление безопасности Windows 10 KB5082200 для устранения уязвимостей «Вторника исправлений» за апрель 2026 года, включая две уязвимости нулевого дня. Обновление улучшает защиту от фишинга RDP и добавляет индикаторы статуса сертификатов Secure Boot. — bleepingcomputer.com

Windows 10 Kb5082200 обновление безопасность Secure Boot Esu bleepingcomputer.com
Безопасность
14.04.2026
Lawrence Abrams

bleepingcomputer.com, esu, kb5082200, Secure Boot, windows 10, безопасность, Обновление

Выпущены кумулятивные обновления безопасности Windows 11 KB5083769 и KB5082052

Microsoft выпустила накопительные обновления Windows 11 KB5083769 и KB5082052 для версий 25H2/24H2 и 23H2, чтобы устранить уязвимости и ошибки. Обновления Patch Tuesday за апрель 2026 года включают улучшения Narrator, Smart App Control и настроек системы. — bleepingcomputer.com

Windows 11 обновление Kb5083769 Kb5082052 Patch Tuesday безопасность bleepingcomputer.com
Безопасность
14.04.2026
Mayank Parmar

bleepingcomputer.com, kb5082052, kb5083769, patch tuesday, Windows 11, безопасность, Обновление

Фейковое приложение Ledger Live в App Store украло криптовалюту на 9,5 млн долларов

Вредоносное приложение Ledger Live для macOS в App Store Apple похитило $9,5 млн у 50 жертв за несколько дней. Пользователи вводили сид-фразы, давая доступ к активам. Средства отмывались через KuCoin. — bleepingcomputer.com

Ledger App Store криптовалюта мошенничество кошелек bleepingcomputer.com
Безопасность
14.04.2026
Bill Toulas

App Store, bleepingcomputer.com, Ledger, кошелек, криптовалюта, мошенничество

Регуляторы ЕС по большей части закрыли доступ к Anthropic Mythos из соображений безопасности

Европейские регуляторы отстранены от раннего доступа к новой модели ИИ Mythos от Anthropic, предназначенной для кибербезопасности. Технология, способная находить уязвимости лучше людей, доступна лишь технологическим гигантам США. — csoonline.com

Anthropic Mythos ии кибербезопасность регуляторы уязвимости csoonline.com
Безопасность
14.04.2026
Viktor Eriksson

Anthropic, csoonline.com, mythos, ИИ, кибербезопасность, регуляторы, уязвимости

Microsoft ускоряет процесс восстановления учетных записей разработчиков «Windows hardware» для обеспечения безопасности

Microsoft запустила ускоренный процесс для разработчиков, чьи аккаунты в Windows Hardware Program были заблокированы без предупреждения. Это произошло после жалоб на блокировку доступа к публикации драйверов и обновлений. — bleepingcomputer.com

Microsoft разработчики аккаунты Hdc верификация bleepingcomputer.com
Безопасность
14.04.2026
Lawrence Abrams

bleepingcomputer.com, hdc, Microsoft, аккаунты, верификация, разработчики

Вор у вора дубинку украл: 0APT угрожает конкурирующей группировке шифровальщиков Krybit

Схватка в даркнете: группировка 0APT угрожает слить данные конкурентов из Krybit. Хакеры воюют друг с другом, используя тактику двойного вымогательства. — theregister.com

Ransomware 0apt Krybit кибервойна даркнет theregister.com
Безопасность
14.04.2026
Connor Jones

0apt, krybit, ransomware, theregister.com, даркнет, кибервойна