DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Post-Incident Review: правила эффективного разбора инцидентов по безопасности

Предположим, ваша компания подверглась атаке киберпреступников, но отделалась легким испугом, поскольку атака была обнаружена и отражена поздно, но все же вовремя — без серьезного влияния на бизнес. Однако просто продолжать работать как прежде и забыть об инциденте было бы контрпродуктивно. В конце концов, злоумышленники нашли способ скомпрометировать ваши системы […] — csoonline.com

Post-Incident Review безопасность анализ инцидентов ит-безопасность кибератака csoonline.com
Безопасность
09.04.2026
Bob Violino

csoonline.com, it-безопасность, post-incident review, анализ инцидентов, безопасность, кибератака

Разработчик WireGuard VPN не может выпускать обновления ПО после того, как Microsoft заблокировала его аккаунт

Популярный разработчик VPN с открытым исходным кодом стал вторым известным лицом, заявившим, что Microsoft заблокировала его учетную запись без уведомления, что мешает им отправлять обновления ПО пользователям. — techcrunch.com

Wireguard Microsoft Vpn разработчик блокировка драйверы techcrunch.com
Безопасность
09.04.2026
Zack Whittaker

Microsoft, techcrunch.com, vpn, wireguard, блокировка, драйверы, разработчик

Google: новые хакеры UNC6783 крадут корпоративные тикеты техподдержки Zendesk

Злоумышленник UNC6783 атакует провайдеров BPO для доступа к крупным компаниям, используя фишинг и социальную инженерию. Цель — кража данных и вымогательство. Рекомендации включают FIDO2 и мониторинг чатов. — bleepingcomputer.com

Unc6783 Bpo фишинг Mfa социальная инженерия вымогательство bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, bpo, MFA, unc6783, вымогательство, социальная инженерия, фишинг

Хакеры используют «SVG-трюк» размером в один пиксель для кражи данных банковских карт

Масштабная кампания, затрагивающая около 100 магазинов на Magento, использует SVG-изображение размером в пиксель для внедрения кода кражи данных карт. Атака эксплуатирует уязвимость PolyShell. — bleepingcomputer.com

Magento Svg Polyshell скиммер уязвимость эксфильтрация bleepingcomputer.com
Безопасность
09.04.2026
Bill Toulas

bleepingcomputer.com, magento, polyshell, svg, скиммер, уязвимость, эксфильтрация

Хакеры по найму попались на взломе Android-устройств и резервных копий iCloud

Исследователи безопасности раскрыли шпионскую кампанию группы, нанимаемой для хакерских услуг, которая использовала шпионское ПО для Android и фишинг для кражи учетных данных iCloud и взлома устройств жертв. — techcrunch.com

кибербезопасность шпионское по хакерские услуги фишинг Android Ios techcrunch.com
Безопасность
08.04.2026
Lorenzo Franceschi-Bicchierai

Android, ios, techcrunch.com, кибербезопасность, фишинг, хакерские услуги, шпионское ПО

Новая кампания по краже данных на macOS использует “Script Editor” в атаке “ClickFix”

Новая кампания по распространению вредоносного ПО Atomic Stealer среди пользователей macOS использует редактор сценариев (Script Editor) в варианте атаки ClickFix, обходя необходимость ручного ввода команд в Терминале. Хакеры используют поддельные сайты для запуска вредоносного кода. — bleepingcomputer.com

Atomic Stealer Macos Clickfix Script Editor вредоносное по bleepingcomputer.com
Безопасность
08.04.2026
Bill Toulas

atomic stealer, bleepingcomputer.com, clickfix, macOS, script editor, вредоносное ПО

CISA обязала федеральные службы устранить уязвимость в Ivanti EPMM до воскресенья

CISA дала федеральным агентствам США четыре дня на устранение критической уязвимости в Ivanti EPMM (CVE-2026-1340), эксплуатируемой с января. Уязвимость позволяет удаленно выполнять код. Агентство призвало всех защитников, включая частный сектор, срочно применить патчи. — bleepingcomputer.com

Cisa Ivanti Epmm уязвимость Cve-2026-1340 Zero-Day bleepingcomputer.com
Безопасность
08.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, cve-2026-1340, ivanti epmm, zero-day, уязвимость

Разработчик VeraCrypt предупреждает: блокировка аккаунта Microsoft может привести к проблемам с загрузкой Windows

Создатель популярного ПО для шифрования с открытым исходным кодом VeraCrypt сообщил, что Microsoft заблокировала его онлайн-аккаунт, что может помешать владельцам устройств загружать свои компьютеры. — techcrunch.com

Veracrypt Microsoft шифрование аккаунт разработчик techcrunch.com
Безопасность
08.04.2026
Zack Whittaker

Microsoft, techcrunch.com, veracrypt, аккаунт, разработчик, шифрование

Хакеры похитили и слили в сеть секретные документы полиции Лос-Анджелеса

LAPD сообщил, что взлом затронул «систему цифрового хранения данных», принадлежащую Офису городского прокурора. Сообщается, что за атакой стоит вымогательская группировка World Leaks. — techcrunch.com

Lapd утечка данных World Leaks кибербезопасность вымогательство techcrunch.com
Безопасность
08.04.2026
Lorenzo Franceschi-Bicchierai

lapd, techcrunch.com, world leaks, вымогательство, кибербезопасность, утечка данных

Нидерландский разработчик медицинского ПО ушел в офлайн после атаки «ransomware»

Сайт ChipSoft остается недоступен после атаки программы-вымогателя, но электронная почта функционирует. Z-CERT расследует инцидент, затронувший 80% медучреждений Нидерландов. — theregister.com

Chipsoft вымогатели кибератака Z-Cert здравоохранение theregister.com
Безопасность
08.04.2026
Connor Jones

chipsoft, theregister.com, z-cert, вымогатели, здравоохранение, кибератака