DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

ИИ обнажает главную уязвимость кибербезопасности: у нас не было модели «здоровья» систем. До сегодняшнего дня!

На протяжении 30 лет кибербезопасность работала как отделение неотложной помощи: реактивно и управляемо кризисами. ИИ выявляет старейшую слабость — отсутствие модели организационного здоровья. Пора перейти от реагирования к медицине. — csoonline.com

кибербезопасность ии модель здоровья Ciso реактивность csoonline.com
Безопасность
12.06.2026
Patrick Doliny

CISO, csoonline.com, ИИ, кибербезопасность, модель здоровья, реактивность

Zero-day уязвимость в Oracle PeopleSoft подогревает волну вымогательства ShinyHunters

Недавно обнаруженная уязвимость нулевого дня в Oracle PeopleSoft стала инструментом в кампании вымогательства ShinyHunters, нацеленной на учебные заведения. Атакующие использовали критическую уязвимость RCE в компоненте Environment Management, о которой Oracle предупредила 10 июня 2026 года. — csoonline.com

Oracle Peoplesoft Rce Shinyhunters уязвимость вымогательство csoonline.com
Безопасность
12.06.2026
Shweta Sharma

csoonline.com, oracle peoplesoft, rce, ShinyHunters, вымогательство, уязвимость

AMD отказала исследователю в выплате 10 000 долларов за найденную критическую уязвимость в системе автообновления

AMD потратила более четырех месяцев на исправление критической ошибки безопасности в своем автообновлении, а исследователь безопасности не получил ни цента за свои усилия. — tomshardware.com

Amd Bug Bounty Rce безопасность автообновление tomshardware.com
Безопасность
12.06.2026
Bruno Ferreira

AMD, bug bounty, rce, tomshardware.com, автообновление, безопасность

«Перехватывай сейчас, расшифровывай потом»: квантовая угроза, к которой почти никто не готов

Квантовые технологии несут угрозу «собери сейчас, расшифруй потом». Опрос ISACA показал низкий приоритет этой угрозы, несмотря на опасения. Эксперты говорят о постепенном, а не внезапном наступлении «Дня К». — csoonline.com

квантовые технологии Pqc криптография кибербезопасность Qkd csoonline.com
Безопасность
12.06.2026
María Ramos Domínguez

csoonline.com, pqc, qkd, квантовые технологии, кибербезопасность, криптография

Oracle предупреждает о критической уязвимости, которую хакеры использовали для взлома более 100 компаний

Технологический гигант предупредил об уязвимости безопасности, которую банда киберпреступников использует в рамках массовой кампании взломов. Google сообщила, что уведомила более 100 организаций с потенциально уязвимыми серверами. — techcrunch.com

Oracle Peoplesoft Shinyhunters уязвимость кибератака утечка данных techcrunch.com
Безопасность
11.06.2026
Lorenzo Franceschi-Bicchierai

oracle, peoplesoft, ShinyHunters, techcrunch.com, кибератака, утечка данных, уязвимость

Бесплатный VPN от Firefox стал безлимитным на это лето: максимальная безопасность без границ

Встроенный VPN в Firefox, обычно ограниченный 50 ГБ трафика в месяц, на летний период до 31 августа будет предоставляться без ограничений по объему данных. — pcworld.com

Firefox Vpn безлимит трафик Mozilla pcworld.com
Безопасность
11.06.2026
Kristian Kask

firefox, mozilla, pcworld.com, vpn, безлимит, трафик

ServiceNow устранила уязвимость в API после сообщений о подозрительной активности пользователей

ServiceNow уведомляет клиентов об устранении уязвимости, позволявшей получить доступ к данным через неаутентифицированную конечную точку API. Проблема стала публичной после обсуждений клиентами уведомлений о безопасности и сообщений о подозрительной активности. — csoonline.com

Servicenow уязвимость Api утечка данных безопасность csoonline.com
Безопасность
11.06.2026
Shweta Sharma

API, csoonline.com, ServiceNow, безопасность, утечка данных, уязвимость

Южная Корея оштрафовала Coupang на 400+ миллионов долларов за утечку данных миллионов пользователей

Южнокорейские власти наложили рекордный штраф после утечки данных, затронувшей более 30 миллионов клиентов. — techcrunch.com

Coupang утечка данных южная корея штраф регулятор techcrunch.com
Безопасность
11.06.2026
Zack Whittaker

Coupang, techcrunch.com, регулятор, утечка данных, штраф, Южная Корея

Июньское обновление Windows 10 снова вызывает проблемы с блокировкой пользователей BitLocker

Microsoft выпустила обновление KB5094127 для Windows 10, которое может вызвать запрос ключа восстановления BitLocker после перезагрузки на некоторых устройствах с нерекомендованной конфигурацией групповой политики. — pcworld.com

Windows 10 Kb5094127 Bitlocker обновление групповая политика pcworld.com
Безопасность
11.06.2026
Hans-Christian Dirscherl

bitlocker, kb5094127, pcworld.com, windows 10, групповая политика, Обновление

Что нужно SRE-командам, чтобы довериться AI-агентам в вопросах безопасности

Будущее надежности определяется не использованием ИИ-агентов командами SRE, а условиями, при которых им доверяют. Доверие в критически важных системах зарабатывается через наблюдаемость, ограничения, подотчетность и доказательства пользы. — csoonline.com

Sre ии доверие наблюдаемость автономия операции csoonline.com
Безопасность
11.06.2026
Neel Shah

csoonline.com, sre, автономия, доверие, ИИ, наблюдаемость, операции