DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

ФБР: в прошлом году американцы потеряли рекордные 21 миллиард долларов из-за киберпреступлений

ФБР сообщает, что жертвы в США потеряли около $21 млрд из-за киберпреступлений в прошлом году, в основном из-за инвестиционного мошенничества, компрометации деловой почты и мошенничества с техподдержкой. Количество жалоб превысило 1 млн. Впервые учтены схемы с использованием ИИ. — bleepingcomputer.com

киберпреступность фбр мошенничество убытки Ic3 ии bleepingcomputer.com
Безопасность
08.04.2026
Bill Toulas

bleepingcomputer.com, ic3, ИИ, киберпреступность, мошенничество, убытки, фбр

Anthropic запускает Project Glasswing для скрытного поиска уязвимостей в кибербезопасности конкурентов

Компания Anthropic запускает модель ИИ Mythos для поиска уязвимостей в системах крупных партнеров. Компания ранее предупреждала, что ее новейшая модель «представляет беспрецедентные риски для кибербезопасности». — gizmodo.com

ии кибербезопасность Anthropic Mythos уязвимости gizmodo.com
Безопасность
07.04.2026
AJ Dellinger

Anthropic, gizmodo.com, mythos, ИИ, кибербезопасность, уязвимости

Иранские хакеры атакуют критическую инфраструктуру США: предупреждение американских спецслужб

Совместное предупреждение ФБР, АНБ и CISA сообщает об «эскалации» тактики иранских хакеров в ответ на продолжающуюся войну США и Израиля с Ираном. — techcrunch.com

иран хакеры кибератака Cisa фбр Scada techcrunch.com
Безопасность
07.04.2026
Zack Whittaker

CISA, scada, techcrunch.com, иран, кибератака, фбр, Хакеры

США предупреждают об атаках иранских хакеров на критическую инфраструктуру

Хакеры, связанные с Ираном, атакуют ПЛК Rockwell/Allen-Bradley в сетях критической инфраструктуры США, вызывая сбои. ФБР и CISA выпустили совместное предупреждение о действиях APT-групп, нацеленных на промышленные системы. — bleepingcomputer.com

иран хакеры плк Cisa фбр кибератака bleepingcomputer.com
Безопасность
07.04.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, иран, кибератака, плк, фбр, Хакеры

Anthropic представила превью мощной новой ИИ-модели Mythos в рамках инициативы по кибербезопасности

Новая модель будет использоваться ограниченным числом известных компаний для проведения защитных работ в сфере кибербезопасности. — techcrunch.com

Anthropic Mythos ии кибербезопасность код утечка techcrunch.com
Безопасность
07.04.2026
Lucas Ropek

Anthropic, mythos, techcrunch.com, ИИ, кибербезопасность, код, утечка

Ущерб от киберпреступлений в США впервые превысил 20 миллиардов долларов на фоне роста онлайн-мошенничества с применением AI

Боты теперь прочно вошли в арсенал преступников, помогая им масштабировать старые схемы обмана. Убытки от киберпреступлений в 2025 году достигли рекордных $20,87 млрд, во многом благодаря ИИ. — theregister.com

киберпреступность ии фбр мошенничество Ic3 боты theregister.com
Безопасность
07.04.2026
Brandon Vigliarolo

ic3, theregister.com, боты, ИИ, киберпреступность, мошенничество, фбр

Российские правительственные хакеры взломали тысячи домашних роутеров для кражи паролей

Fancy Bear, также известная как APT28, захватила тысячи домашних маршрутизаторов для кражи паролей и токенов аутентификации в рамках широкомасштабной шпионской операции. — techcrunch.com

Fancy Bear Apt28 хакеры маршрутизаторы шпионаж гру techcrunch.com
Безопасность
07.04.2026
Lorenzo Franceschi-Bicchierai

apt28, fancy bear, techcrunch.com, гру, маршрутизаторы, Хакеры, шпионаж

Критическая RCE-уязвимость во Flowise активно используется хакерами

Хакеры эксплуатируют критическую уязвимость CVE-2025-59528 в открытой платформе Flowise для создания LLM-приложений, позволяющую внедрять JavaScript и выполнять произвольный код. Рекомендуется немедленное обновление до версии 3.1.1. — bleepingcomputer.com

Flowise уязвимость Cve-2025-59528 Llm эксплойт Javascript bleepingcomputer.com
Безопасность
07.04.2026
Bill Toulas

bleepingcomputer.com, cve-2025-59528, flowise, javascript, LLM, уязвимость, эксплойт

Власти пресекли DNS-хулиганство на роутерах, использовавшееся для кражи учетных данных Microsoft 365

Международная операция пресекла деятельность FrostArmada — кампании APT28, которая использовала скомпрометированные роутеры MikroTik и TP-Link для угона DNS и кражи учетных данных Microsoft через атаки типа «посредник в середине» (AitM). — bleepingcomputer.com

Apt28 Frostarmada Dns-угон Aitm Mikrotik Tp-Link bleepingcomputer.com
Безопасность
07.04.2026
Bill Toulas

aitm, apt28, bleepingcomputer.com, dns-угон, frostarmada, mikrotik, tp-link

Безопасность цепочек поставок стала вопросом совета директоров: что нужно знать CSO

Безопасность цепочек поставок перестала быть чисто технической задачей и стала вопросом уровня совета директоров из-за громких уязвимостей и ужесточения регулирования, например, Европейского закона о киберустойчивости (CRA). Широкое использование ПО с открытым исходным кодом усугубляет риски. — csoonline.com

безопасность по цепочки поставок регулирование Sbom уязвимости csoonline.com
Безопасность
07.04.2026
Scott Register

csoonline.com, sbom, безопасность по, регулирование, уязвимости, цепочки поставок