DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Zero-click атака через Grafana AI открывает путь к утечке корпоративных данных

Непрямой инъекционный ввод на панелях Grafana с ИИ позволяет злоумышленникам эксфильтровать конфиденциальные данные без аутентификации. Исследователи Noma Security предупреждают об уязвимости GrafanaGhost, позволяющей утекать финансовые метрики, данные клиентов и логи. — csoonline.com

Grafana ии уязвимость эксфильтрация данных Prompt Injection csoonline.com
Безопасность
07.04.2026
Shweta Sharma

csoonline.com, grafana, prompt injection, ИИ, уязвимость, эксфильтрация данных

Microsoft: связанная с Medusa группировка Storm-1175 ускоряет атаки вирусов-вымогателей

Microsoft предупредила, что группа Storm-1175, связанная с Medusa ransomware, использует уязвимые системы в быстрых атаках, переходя от доступа к развертыванию вымогателей за 24 часа. Цели — здравоохранение, образование, финансы в Австралии, Великобритании и США. — csoonline.com

Storm-1175 Medusa вымогатели уязвимости кибератаки поверхность атаки csoonline.com
Безопасность
07.04.2026
Prasanth Aby Thomas

csoonline.com, medusa, storm-1175, вымогатели, кибератаки, поверхность атаки, уязвимости

В прошлом году AT&T пострадала от более чем 10 000 случаев «кражи меди»

AT&T зафиксировала более 10 000 случаев кражи меди на сумму 82 миллиона долларов, что ускоряет переход отрасли на оптоволокно. FCC также ослабляет регулирование для модернизации сетей. — datacenterdynamics.com

At&t кража меди Fcc оптоволокно инфраструктура datacenterdynamics.com
Безопасность
07.04.2026
Dan Meyer

AT&T, datacenterdynamics.com, fcc, инфраструктура, кража меди, оптоволокно

Расцвет «proactive cyber»: почему защиты больше недостаточно

Более двух десятилетий кибербезопасность строилась на реактивной модели. Однако быстрая, скоординированная и автоматизированная среда угроз заставляет переходить к проактивным действиям. Недавние шаги Белого дома и Google отражают этот сдвиг от обороны к попыткам пресечь деятельность противников до атак. — csoonline.com

кибербезопасность проактивная защита угрозы частный сектор вмешательство csoonline.com
Безопасность
07.04.2026
Cynthia Brumfield

csoonline.com, вмешательство, кибербезопасность, проактивная защита, угрозы, частный сектор

Немецкие власти вычислили главарей хакерских группировок REvil и GandCrab

Федеральная полиция Германии (BKA) назвала имена двух россиян — Даниила Щукина и Анатолия Кравчука — руководивших операциями программ-вымогателей GandCrab и REvil с 2019 по 2021 год. Ущерб от их действий превысил $40 млн. — bleepingcomputer.com

Bka Gandcrab Revil вымогатели щукин кравчук bleepingcomputer.com
Безопасность
07.04.2026
Bill Toulas

bka, bleepingcomputer.com, gandcrab, revil, вымогатели, кравчук, щукин

Злоумышленники использовали эту критическую уязвимость FortiClient EMS в качестве 0-day эксплойта

CISA добавила уязвимость в каталог KEV после того, как Fortinet подтвердила ее эксплуатацию в реальных атаках. Выпущено экстренное исправление для FortiClient EMS. — theregister.com

Fortinet уязвимость патч Ems Cve эксплуатация theregister.com
Безопасность
06.04.2026
Jessica Lyons

CVE, ems, fortinet, theregister.com, патч, уязвимость, эксплуатация

Висконсин остается «безопасной гаванью» для контента «18+»: губернатор отклонил законопроект о проверке возраста

Требования цифрового ID останавливаются на границе. Губернатор Висконсина наложил вето на закон о верификации возраста для доступа к контенту для взрослых из-за опасений по поводу конфиденциальности. — gizmodo.com

верификация возраста конфиденциальность цифровой Id тони эверс законодательство gizmodo.com
Безопасность
06.04.2026
AJ Dellinger

gizmodo.com, верификация возраста, законодательство, конфиденциальность, тони эверс, цифровой id

Северокорейская атака на один из самых популярных проектов с открытым исходным кодом, вероятно, готовилась неделями

Северокорейские хакеры внедрили вредоносные обновления в популярный проект с открытым исходным кодом, взломав компьютер ведущего разработчика в ходе длительной кампании. — techcrunch.com

хакеры Axios северная корея Open Source социальная инженерия techcrunch.com
Безопасность
06.04.2026
Zack Whittaker

axios, Open-source, techcrunch.com, северная корея, социальная инженерия, Хакеры

Криптокража на 280 миллионов долларов в Drift: за шесть месяцев подготовки стояла личная операция

Протокол Drift сообщил, что взлом на $280+ млн был результатом полугодовой операции северокорейских хакеров, которые внедрились в экосистему, выдавая себя за партнеров. Атака, вероятно, связана с UNC4736 (Labyrinth Chollima). — bleepingcomputer.com

Drift Protocol взлом хакеры Solana Unc4736 bleepingcomputer.com
Безопасность
06.04.2026
Bill Toulas

bleepingcomputer.com, drift protocol, Solana, unc4736, взлом, Хакеры

Microsoft связала партнера программы-вымогателя Medusa с атаками через «zero-day» уязвимости

Microsoft сообщает, что китайская группа Storm-1175, известная шифровальщиком Medusa, применяет эксплойты n-day и zero-day в высокоскоростных атаках, нацеливаясь на уязвимые веб-ресурсы и быстро переходя к краже данных. — bleepingcomputer.com

Storm-1175 Medusa шифровальщик уязвимости киберпреступность bleepingcomputer.com
Безопасность
06.04.2026
Sergiu Gatlan

bleepingcomputer.com, medusa, storm-1175, киберпреступность, уязвимости, шифровальщик