DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Новая уязвимость в FortiClient EMS эксплуатируется в атаках, выпущен экстренный патч

Fortinet выпустила экстренное обновление безопасности для критической уязвимости в FortiClient EMS (CVE-2026-35616), позволяющей неаутентифицированным атакам выполнять код. Уязвимость активно эксплуатируется. — bleepingcomputer.com

Fortinet Ems уязвимость Cve исправление безопасность bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, CVE, ems, fortinet, безопасность, исправление, уязвимость

Хакеры используют «React2Shell» для автоматизированной кражи учетных данных

Хакеры ведут масштабную кампанию по автоматизированному хищению учетных данных после эксплуатации уязвимости React2Shell (CVE-2025-55182) в приложениях Next.js. Скомпрометированы сотни хостов для сбора ключей, токенов и секретов. — bleepingcomputer.com

React2shell next.js учетные данные уязвимость Cisco Talos bleepingcomputer.com
Безопасность
05.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, Next.js, React2Shell, учетные данные, уязвимость

Россия целилась в VPN, а попала в собственный банковский сектор

Попытки России заблокировать VPN привели к сбою банковских приложений, что вызвало критику со стороны Павла Дурова. Российские интернет-репрессии иногда имеют неловкие последствия. — gizmodo.com

Vpn Telegram россия дуров блокировка сбой gizmodo.com
Безопасность
05.04.2026
Mike Pearl

gizmodo.com, telegram, vpn, блокировка, дуров, Россия, сбой

Хакеры взломали npm-пакет Axios под видом исправления ошибки в Microsoft Teams для захвата аккаунта разработчика

Разработчики Axios опубликовали отчет о том, как один из них стал жертвой кампании соц. инженерии, предположительно, организованной северокорейскими хакерами. Злоумышленники внедрили вредоносную зависимость в пакеты Axios. — bleepingcomputer.com

Axios соц. инженерия Npm хакеры node.js Rat bleepingcomputer.com
Безопасность
04.04.2026
Lawrence Abrams

axios, bleepingcomputer.com, node.js, npm, rat, соц. инженерия, Хакеры

Число фишинговых атак с использованием кодов устройств выросло в 37 раз на фоне распространения новых инструментов в сети

Фишинг с использованием кодов устройств, злоупотребляющий потоком OAuth 2.0 Device Authorization Grant для захвата аккаунтов, вырос более чем в 37 раз. Эксперты выявили не менее 11 фишинговых наборов, включая EvilTokens, использующих облачные платформы. — bleepingcomputer.com

фишинг Oauth 2.0 коды устройств кибербезопасность Eviltokens bleepingcomputer.com
Безопасность
04.04.2026
Bill Toulas

bleepingcomputer.com, eviltokens, oauth 2.0, кибербезопасность, коды устройств, фишинг

LinkedIn тайно сканирует более 6000 Chrome-расширений и собирает данные своих пользователей

Отчет “BrowserGate” обвиняет LinkedIn от Microsoft в использовании скрытых скриптов JavaScript для сканирования браузеров посетителей на предмет установленных расширений и сбора данных об устройствах, включая информацию о конкурентах. — bleepingcomputer.com

Linkedin Javascript скрипты сбор данных Fingerprinting bleepingcomputer.com
Безопасность
03.04.2026
Lawrence Abrams

bleepingcomputer.com, fingerprinting, javascript, linkedin, сбор данных, скрипты

Уязвимость в системе безопасности позволила исследователям заглянуть в панель управления хакеров React2Shell

Очевидный сбой в безопасности позволил исследователям заглянуть в работу группы угроз, эксплуатирующей уязвимость React2Shell для массового похищения учетных данных, ключей и токенов. Специалисты Talos обнаружили украденные данные AWS, Azure, OpenAI и других сервисов. — csoonline.com

React2shell уязвимость утечка данных Cisco Talos эксплойт csoonline.com
Безопасность
03.04.2026
Howard Solomon

cisco talos, csoonline.com, React2Shell, утечка данных, уязвимость, эксплойт

Инженер ключевой инфраструктуры признал вину в «инсайдерской атаке» по федеральным обвинениям

Когда Дэниел Райн признал себя виновным в атаке с целью вымогательства, совершенной инсайдером, власти перечислили использованные им методы: несанкционированные сеансы удаленного рабочего стола, удаление учетных записей администратора и смену паролей. После отключения систем он потребовал выкуп в биткоинах. — csoonline.com

инсайдерская угроза кибербезопасность вымогательство контроллер домена резервное копирование csoonline.com
Безопасность
03.04.2026
Evan Schuman

csoonline.com, вымогательство, инсайдерская угроза, кибербезопасность, контроллер домена, резервное копирование

Hims & Hers предупреждает об утечке данных из-за взлома системы поддержки Zendesk

Телемедицинский гигант Hims & Hers Health сообщил об утечке данных после кражи обращений в службу поддержки из сторонней платформы. В результате инцидента могли быть скомпрометированы личные данные клиентов. — bleepingcomputer.com

Hims &Amp; Hers утечка данных Zendesk Okta Sso телемедицина bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

bleepingcomputer.com, hims amp; hers, okta sso, zendesk, телемедицина, утечка данных

Программа Bug Bounty приостановила выплаты за обнаружение уязвимостей

Команда Internet Bug Bounty приостанавливает выплаты вознаграждений исследователям за обнаружение багов в ПО с открытым исходным кодом. HackerOne, администрирующая программу, ищет новые подходы к обеспечению безопасности в условиях роста возможностей ИИ. — csoonline.com

Bug Bounty ии Open Source уязвимости Hackerone csoonline.com
Безопасность
03.04.2026
Maxwell Cooter

bug bounty, csoonline.com, hackerone, Open-source, ИИ, уязвимости