DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Claude Code все еще уязвим для атаки, которую Anthropic уже устранила

Утечка исходного кода Claude Code привела к обнаружению уязвимости. Исследователи Adversa выяснили, что при более чем 50 подкомандах Claude Code отключает анализ безопасности, позволяя пользователю неосознанно авторизовать вредоносные действия. — csoonline.com

утечка кода Claude Code уязвимость безопасность ии Adversa csoonline.com
Безопасность
03.04.2026
Maxwell Cooter

adversa, claude code, csoonline.com, безопасность ИИ, утечка кода, уязвимость

Немецкая партия «Die Linke» подтвердила кражу данных хакерской группировкой «Qilin»

Группа Qilin взяла на себя ответственность за атаку на партию «Левые» (Die Linke), что привело к сбою IT-систем и угрозе утечки конфиденциальных данных. Злоумышленники, предположительно русскоязычные, мотивированы политически и финансово. — bleepingcomputer.com

Qilin Die Linke вымогатели кибератака утечка данных bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

bleepingcomputer.com, die linke, qilin, вымогатели, кибератака, утечка данных

Кибершпионаж в масштабах Европы: хакерские группировки стоят за крупной утечкой данных

CERT-EU возложила вину за недавний взлом Европейской комиссии на киберпреступную группу TeamPCP, а за утечку похищенных данных в сеть — на печально известную банду ShinyHunters. — techcrunch.com

Cert-Eu Aws Teampcp Shinyhunters Api-ключ Trivy techcrunch.com
Безопасность
03.04.2026
Lorenzo Franceschi-Bicchierai

api-ключ, AWS, cert-eu, ShinyHunters, teampcp, techcrunch.com, trivy

Microsoft принудительно обновит ПК до Windows 11 25H2 ради безопасности. Отказаться нельзя

Поддержка Windows 11 версии 24H2 завершится 13 октября, но Microsoft начнет принудительное обновление до 25H2, используя машинное обучение для определения готовности устройств. Пользователи не смогут полностью отказаться от апгрейда. — pcworld.com

Windows 11 обновление 24h2 25h2 Microsoft pcworld.com
Безопасность
03.04.2026
Mikael Markander

24h2, 25h2, Microsoft, pcworld.com, Windows 11, Обновление

Мужчина признался в блокировке тысяч устройств на Windows ради выкупа

Бывший инженер инфраструктуры признал вину в блокировке администраторов Windows на 254 серверах в рамках провальной схемы вымогательства против своего работодателя, промышленной компании из Нью-Джерси. Он удалял учетные записи и менял пароли, требуя выкуп в биткоинах. — bleepingcomputer.com

вымогательство взлом Windows серверы It-безопасность bleepingcomputer.com
Безопасность
03.04.2026
Sergiu Gatlan

bleepingcomputer.com, it-безопасность, Windows, взлом, вымогательство, серверы

Microsoft начинает принудительное обновление небезопасных версий Windows 11 24H2

Microsoft начала принудительное обновление неуправляемых устройств с Windows 11 24H2 Home и Pro до версии 25H2. Поддержка 24H2 завершится в октябре 2026 года. Устройства получат 25H2 автоматически. — bleepingcomputer.com

Microsoft Windows 11 обновление 25h2 24h2 bleepingcomputer.com
Безопасность
03.04.2026
Sergiu Gatlan

24h2, 25h2, bleepingcomputer.com, Microsoft, Windows 11, Обновление

CERT-EU: взлом Европейской комиссии скомпрометировал данные 30 организаций ЕС

Служба кибербезопасности ЕС (CERT-EU) возложила ответственность за взлом облака Еврокомиссии на группировку TeamPCP. Утечка затронула данные как минимум 29 структур Союза. Хакеры использовали скомпрометированный ключ AWS, похищенный в атаке на Trivy, для кражи данных, которые затем опубликовала ShinyHunters. — bleepingcomputer.com

Cert-Eu Teampcp еврокомиссия утечка данных Aws Shinyhunters bleepingcomputer.com
Безопасность
03.04.2026
Sergiu Gatlan

AWS, bleepingcomputer.com, cert-eu, ShinyHunters, teampcp, Еврокомиссия, утечка данных

Новая CMS от Cloudflare — это не «убийца» WordPress, а его безопасная альтернатива

Cloudflare представила EmDash, назвав его «духовным наследником WordPress». Новый инструмент позиционируется как более безопасная альтернатива, избегающая проблем с плагинами. Cloudflare утверждает, что EmDash отвечает требованиям современной веб-разработки, в отличие от устаревшего WordPress. — csoonline.com

Cloudflare Emdash Wordpress Cms кибербезопасность разработка csoonline.com
Безопасность
03.04.2026
Evan Schuman

Cloudflare, cms, csoonline.com, emdash, WordPress, кибербезопасность, разработка

Утечка Claude Code используется для распространения «infostealer» в GitHub

Злоумышленники используют утечку исходного кода Claude Code, размещая поддельные репозитории GitHub для распространения вредоносного ПО Vidar, крадущего информацию. Агент Anthropic случайно раскрыл свой код через npm-пакет, что привело к появлению фишинговых ссылок. — bleepingcomputer.com

Claude Code Vidar Github утечка вредоносное по Anthropic bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

Anthropic, bleepingcomputer.com, claude code, github, vidar, вредоносное ПО, утечка

Cisco устранила критическую уязвимость обхода аутентификации в IMC, затрагивающую множество продуктов

Cisco выпустила патчи для критической уязвимости в контроллере Cisco IMC, позволяющей удаленным злоумышленникам без аутентификации получить права администратора и полный контроль над серверами, даже если ОС выключена. — csoonline.com

Cisco уязвимость Bmc Imc патчи безопасность csoonline.com
Безопасность
03.04.2026
Lucian Constantin

bmc, cisco, csoonline.com, imc, безопасность, патчи, уязвимость