DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Microsoft: канадские сотрудники стали мишенью для атак с целью хищения зарплат

Группировка Storm-2755 крадет зарплаты канадских сотрудников через фишинг Microsoft 365 с использованием AiTM-атак для кражи сессионных токенов. Злоумышленники перенаправляют средства, обходя MFA. — bleepingcomputer.com

Storm-2755 Aitm фишинг Mfa Bec Workday bleepingcomputer.com
Безопасность
10.04.2026
Sergiu Gatlan

aitm, bec, bleepingcomputer.com, MFA, storm-2755, workday, фишинг

Почему большинство архитектур “zero-trust” терпят крах на уровне трафика

Модель нулевого доверия (Zero Trust) широко распространена, но часто дает сбои на практике. Организации инвестируют в идентификацию, но забывают о контроле трафика. Проблемы возникают на уровне входа, балансировщиков и межсервисного взаимодействия. — csoonline.com

Zero Trust безопасность трафик Tls Api архитектура csoonline.com
Безопасность
10.04.2026
Vishnu Gatla

API, csoonline.com, tls, zero trust, архитектура, безопасность, трафик

Чему CISO могут научиться у мускусных быков

Управление рисками сторонних поставщиков — серьезная проблема для CISO. Неправильное управление может привести к остановке производства. Статья рассматривает риски, связанные с цепочками поставок ПО и SaaS, и предлагает «стратегию мускусного быка» для коллективной защиты. — csoonline.com

риски поставщиков кибербезопасность Fs-Isac управление рисками Saas csoonline.com
Безопасность
10.04.2026
David Gee

csoonline.com, fs-isac, SaaS, кибербезопасность, риски поставщиков, Управление Рисками

Новый зловред LucidRook атакует НПО и университеты

Новое вредоносное ПО LucidRook на базе Lua используется в фишинговых кампаниях против НПО и университетов на Тайване. Эксперты Cisco Talos связывают его с группой UAT-10362. Вредонос включает модульную конструкцию и среду Lua для скрытности. — bleepingcomputer.com

Lucidrook Lua вредоносное по фишинг Uat-10362 Cisco Talos bleepingcomputer.com
Безопасность
10.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, lua, lucidrook, uat-10362, вредоносное ПО, фишинг

Хакеры месяцами использовали неустраненную уязвимость в Adobe Reader

Уязвимости Adobe Reader десятилетиями использовались злоумышленниками. Исследователь безопасности обнаружил, что брешь в Reader незаметно эксплуатировалась вредоносным ПО до четырех месяцев, собирая информацию о компьютерах для кражи данных. — csoonline.com

Adobe Reader уязвимость эксплойт вредоносное по Pdf безопасность csoonline.com
Безопасность
10.04.2026
Howard Solomon

adobe reader, csoonline.com, pdf, безопасность, вредоносное ПО, уязвимость, эксплойт

Поставщик IT-решений для здравоохранения ChipSoft подвергся атаке «ransomware»

Нидерландский поставщик ПО для здравоохранения ChipSoft подвергся атаке программы-вымогателя, что привело к отключению веб-сайта и цифровых сервисов для пациентов и клиник. Компания, разрабатывающая системы EHR, включая платформу HiX, была вынуждена принять экстренные меры. — bleepingcomputer.com

Chipsoft вымогатель кибератака Ehr медицина ит bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, chipsoft, ehr, IT, вымогатель, кибератака, медицина

Cloudflare активно пересматривает приоритеты в области квантовой безопасности после предупреждения от Google

Ускорение сроков перехода Google на постквантовое шифрование побудило лидеров отрасли, включая Cloudflare, пересмотреть свои планы. NIST установил срок до 2030 года для отказа от устаревших алгоритмов шифрования. Google перенес свой срок на 2029 год из-за прогресса в квантовых вычислениях. — csoonline.com

квантовые вычисления Pqc шифрование Google Cloudflare Nist csoonline.com
Безопасность
09.04.2026
John Leyden

Cloudflare, csoonline.com, Google, nist, pqc, квантовые вычисления, шифрование

Google Chrome усиливает защиту от кражи «session cookies» вредоносным ПО

Google внедрила защиту DBSC в Chrome 146 для Windows, чтобы остановить вредоносное ПО для кражи данных от сбора сеансовых файлов cookie. Новая функция криптографически привязывает сеанс к оборудованию (TPM). — bleepingcomputer.com

Google Chrome Dbsc безопасность Cookie Tpm bleepingcomputer.com
Безопасность
09.04.2026
Ionut Ilascu

bleepingcomputer.com, Chrome, cookie, dbsc, Google, tpm, безопасность

Крипта? Ха. Боже ж ты мой, кому она нужна? В этом случае — 45 миллионов долларов

Полиция пресекла очередную мошенническую схему, вернув $12 млн обманутым жертвам. Правоохранители США, Великобритании и Канады остановили глобальное криптомошенничество. — theregister.com

криптовалюта мошенничество фбр секретная служба киберпреступность theregister.com
Безопасность
09.04.2026
Jessica Lyons

theregister.com, киберпреступность, криптовалюта, мошенничество, секретная служба, фбр

«Несколько десятков» корпораций стали жертвами фишинговой атаки новой группировки вымогателей «inhelpdesk»

Новая группа UNC6783 атакует корпорации через фишинг и BPO. Возможная связь с заявленным взломом Adobe со стороны Mr. Raccoon. — theregister.com

вымогательство фишинг Bpo Unc6783 Google Threat Intelligence theregister.com
Безопасность
09.04.2026
Jessica Lyons

bpo, google threat intelligence, theregister.com, unc6783, вымогательство, фишинг