DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Что такое Federated Identity Management?

В основе корпоративной безопасности лежит конфликт между удобством пользователя и требованиями безопасности. Федеративная идентификация (FIM) позволяет решить этот конфликт, обеспечивая хороший пользовательский опыт без ущерба для безопасности. Узнайте определение FIM и его отличие от SSO. — csoonline.com

Fim Sso Iam протоколы аутентификация csoonline.com
Безопасность
13.04.2026
Matthew Tyson

csoonline.com, fim, iam, SSO, аутентификация, протоколы

Критическая уязвимость «RCE» в «Marimo» с обходом «pre-auth» активно эксплуатируется хакерами

Критическая уязвимость RCE без предварительной аутентификации в Marimo уже активно эксплуатируется для кражи учетных данных. Хакеры получили доступ к секретам приложений и SSH-ключам менее чем за 10 часов после раскрытия. — bleepingcomputer.com

Marimo Rce уязвимость Python кража данных bleepingcomputer.com
Безопасность
12.04.2026
Bill Toulas

bleepingcomputer.com, marimo, python, rce, кража данных, уязвимость

Более 20 000 жертв криптомошенников выявлены в ходе международной спецоперации

Международная операция NCA выявила свыше 20 000 жертв криптомошенничества в Канаде, США и Великобритании. Заморожены активы на $12 млн. Операция «Атлантика» показала эффективность партнерства с частным сектором. — bleepingcomputer.com

криптовалюта мошенничество Nca фбр правоохранители bleepingcomputer.com
Безопасность
11.04.2026
Sergiu Gatlan

bleepingcomputer.com, nca, криптовалюта, мошенничество, правоохранители, фбр

Google внедряет сквозное шифрование в Gmail для корпоративных пользователей на Android и iOS

Эксперты отмечают, что Google расширила сквозное шифрование (CSE) Gmail на мобильные устройства Android и iOS для корпоративных клиентов. Это важный шаг в обеспечении безопасности данных. — csoonline.com

Gmail шифрование мобильные устройства E2ee Google Workspace csoonline.com
Безопасность
11.04.2026
Howard Solomon

csoonline.com, e2ee, gmail, Google Workspace, мобильные устройства, шифрование

Бизнес платит высокую цену за выгорание CISO

Обсуждение выгорания среди специалистов по безопасности касается не только психического здоровья: когда наступает выгорание, это может представлять серьезный бизнес-риск. — computerweekly.com

выгорание Ciso кибербезопасность риски бизнеса текучесть кадров управление рисками computerweekly.com
Безопасность
10.04.2026
Cath Everett

computerweekly.com, выгорание ciso, кибербезопасность, риски бизнеса, текучесть кадров, Управление Рисками

Образы корпоративных контейнеров: ключ к безопасности и комплаенсу

Контейнеризация набирает популярность в крупных организациях как способ управления приложениями в масштабе. Ключевая часть этого подхода — использование корпоративных образов контейнеров, обеспечивающих надёжную и безопасную основу для упрощения управления и снижения рисков. — techtimes.com

контейнеризация образы контейнеров Devsecops ии/мо безопасность масштабирование techtimes.com
Безопасность
10.04.2026
Malana VanTyler

devsecops, techtimes.com, безопасность, ии/мо, контейнеризация, масштабирование, образы контейнеров

Разработчик HWMonitor и CPU-Z компания CPUID подверглась хакерской атаке

Неизвестные злоумышленники скомпрометировали сайт CPUID, перенаправляя пользователей на версии популярных инструментов, зараженные вредоносным ПО. — tomshardware.com

Cpuid Hwmonitor Cpu-Z взлом вредоносное по цепочка поставок tomshardware.com
Безопасность
10.04.2026
Jowi Morales

cpu-z, cpuid, hwmonitor, tomshardware.com, взлом, вредоносное ПО, цепочка поставок

Франция отказывается от Windows в пользу Linux ради кибербезопасности и независимости от технологий США

Переход Франции с Windows на Linux — это ее последняя попытка снизить зависимость от американских технологических гигантов. — techcrunch.com

Linux франция Windows цифровой суверенитет открытый код techcrunch.com
Безопасность
10.04.2026
Zack Whittaker

Linux, techcrunch.com, Windows, открытый код, франция, цифровой суверенитет

Пароли от почты правительства Венгрии оказались в открытом доступе перед выборами

Анализ Bellingcat выявил утечку паролей почти 800 правительственных email-аккаунтов Венгрии, многие из которых связаны с нацбезопасностью. Причиной стали слабые пароли госслужащих, что ставит под сомнение достижения правительства в сфере интернет-безопасности. — csoonline.com

венгрия безопасность пароли утечка данных It csoonline.com
Безопасность
10.04.2026
Maxwell Cooter

csoonline.com, IT, безопасность, венгрия, пароли, утечка данных

Claude за считанные минуты выявил 13-летнюю RCE-уязвимость в ActiveMQ

Модель Claude от Anthropic обнаружила критическую уязвимость RCE в Apache ActiveMQ Classic, существовавшую более десяти лет. Исследователи Horizon3.ai с помощью ИИ создали эксплойт за минуты. Уязвимость позволяет удаленно выполнять команды через API Jolokia. — csoonline.com

Claude Activemq Rce ии уязвимость Jolokia csoonline.com
Безопасность
10.04.2026
Shweta Sharma

activemq, Claude, csoonline.com, jolokia, rce, ИИ, уязвимость