DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Oracle устранила уязвимость в PeopleSoft, которую эксплуатировала группировка ShinyHunters

Уязвимость нулевого дня в продуктах Oracle PeopleSoft эксплуатируется кампанией ShinyHunters, нацеленной на школы и университеты. Oracle выпустила срочный патч. — computerweekly.com

Oracle Peoplesoft Rce Shinyhunters уязвимость кибератака computerweekly.com
Безопасность
12.06.2026
Alex Scroxton

computerweekly.com, oracle, peoplesoft, rce, ShinyHunters, кибератака, уязвимость

Google подала в суд на китайскую группировку, использовавшую ИИ для «scam»-рассылок

Технологический гигант сообщил, что группа под названием «Outsider Enterprise» использовала ИИ для мошенничества сотен тысяч жертв, отправив 2,5 миллиона текстовых сообщений за две недели. — techcrunch.com

Google ии мошенничество киберпреступность фбр безопасность techcrunch.com
Безопасность
12.06.2026
Lorenzo Franceschi-Bicchierai

Google, techcrunch.com, безопасность, ИИ, киберпреступность, мошенничество, фбр

Прослушка без ордера приостановлена на неделю после голосования Конгресса США

Законодатели США не смогли продлить закон о слежке (Раздел 702 FISA), позволяющий спецслужбам мониторить коммуникации за рубежом без ордера. Конгресс отклонил продление до 2 июля, что приостановило часть операций. Это важно для CISO, так как затрагивает международный трафик. — csoonline.com

закон о слежке Fisa раздел 702 Ciso разведка ордер csoonline.com
Безопасность
12.06.2026
Maxwell Cooter

CISO, csoonline.com, fisa, закон о слежке, ордер, разведка, раздел 702

Главный охотник на уязвимости Microsoft продолжает вендетту новыми атаками через «zero-day»

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com

Nightmare-Eclipse Windows эксплойты кибербезопасность Microsoft уязвимости tomshardware.com
Безопасность
12.06.2026
Bruno Ferreira

Microsoft, nightmare-eclipse, tomshardware.com, Windows, кибербезопасность, уязвимости, эксплойты

Системы «AI» для распознавания лиц приводят к ложным арестам и сломанным судьбам во Флориде

Антиутопическое будущее с ИИ кажется неизбежным, но для некоторых оно уже наступило: два случая неправомерных арестов во Флориде из-за ошибок распознавания лиц привели к потере свободы и имущества. — gizmodo.com

ии распознавание лиц неправомерный арест Aclu флорида gizmodo.com
Безопасность
12.06.2026
Kyle Torpey

aclu, gizmodo.com, ИИ, неправомерный арест, распознавание лиц, флорида

В системе защищенных мессенджеров правительства Франции произошла утечка данных

Взлом Tchap, зашифрованного мессенджера правительства Франции, выявил уязвимость, связанную с человеческим фактором. Инцидент произошел из-за компрометации учетной записи пользователя методами социальной инженерии. — csoonline.com

Tchap кибербезопасность взлом социальная инженерия франция csoonline.com
Безопасность
12.06.2026
Maxwell Cooter

csoonline.com, tchap, взлом, кибербезопасность, социальная инженерия, франция

Передовые модели ИИ могут стать для противника «силовым множителем»

Аналитический центр Computer Weekly Security Think Tank рассматривает, является ли модель передового ИИ Anthropic Claude Mythos преимуществом или барьером для достижения устойчивой ИТ-безопасности предприятия и как руководители служб безопасности должны адаптироваться. — computerweekly.com

ии кибербезопасность Ciso угрозы уязвимости защита computerweekly.com
Безопасность
12.06.2026
Aditya K Sood

CISO, computerweekly.com, защита, ИИ, кибербезопасность, угрозы, уязвимости

«Промпт-инъекции» — главная угроза современным ИИ-агентам: результаты исследования

Новое исследование StakeBench показало, что веб-агенты на базе GPT-5 и Gemini не имеют надежной защиты от инъекций промптов. Атаки достигают успеха, нанося вред третьим сторонам, даже если задача пользователя выполняется. — csoonline.com

инъекция промптов ии-агенты Stakebench безопасность ии Gpt-5 Gemini csoonline.com
Безопасность
12.06.2026
Gyana Swain

csoonline.com, Gemini, gpt-5, stakebench, безопасность ИИ, ии-агенты, инъекция промптов

Вредоносная кампания Hades обходит ИИ-сканеры с помощью фейковых запросов о ядерном оружии

Вредоносная кампания Hades теперь обманывает ботов ИИ, заставляя их не сканировать пакеты разработки, поскольку промпты о создании биологического и ядерного оружия активируют механизмы защиты. — tomshardware.com

Hades вредоносное по ии Prompt Injection цепочка поставок tomshardware.com
Безопасность
12.06.2026
Bruno Ferreira

hades, prompt injection, tomshardware.com, вредоносное ПО, ИИ, цепочка поставок

Закон США о слежке впервые прекратит действие: законодатели отвергли спорную кандидатуру Трампа на пост главы спецслужб

Закон о шпионаже, известный как Раздел 702, который разрешает АНБ и ФБР проводить слежку без ордера, почти наверняка истечет в пятницу впервые. — techcrunch.com

Fisa раздел 702 слежка анб разведка сша techcrunch.com
Безопасность
12.06.2026
Zack Whittaker

fisa, techcrunch.com, анб, разведка, раздел 702, слежка, США