DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Уязвимость в GIGABYTE Control Center позволяет произвольно записывать файлы

Утилита GIGABYTE Control Center уязвима к атаке с произвольной записью файлов, позволяющей удаленному злоумышленнику выполнять код и повышать привилегии. Рекомендуется срочное обновление до версии 25.12.10.01. — bleepingcomputer.com

Gigabyte уязвимость Gcc Cve безопасность обновление bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bleepingcomputer.com, CVE, gcc, Gigabyte, безопасность, Обновление, уязвимость

Хакеры внедрили троян в HTTP-библиотеку Axios: крупнейшая атака на цепочку поставок npm

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Axios Npm цепочка поставок вредоносное по Javascript csoonline.com
Безопасность
31.03.2026
Lucian Constantin

axios, csoonline.com, javascript, npm, вредоносное ПО, цепочка поставок

Пятимесячная уязвимость DoS в F5 BIG-IP переросла в критический RCE, активно используемый злоумышленниками

Уязвимость в F5 BIG-IP APM, ранее ошибочно принятая за DoS, оказалась критическим RCE до аутентификации, активно эксплуатируемым для установки рут-вредоноса. CISA добавила CVE-2025-53521 в список KEV. — csoonline.com

F5 Big-Ip Apm Rce уязвимость эксплуатация csoonline.com
Безопасность
31.03.2026
Lucian Constantin

big-ip apm, csoonline.com, f5, rce, уязвимость, эксплуатация

Исходный код Cisco украден в результате взлома среды разработки, связанного с Trivy

Cisco пострадала от кибератаки: злоумышленники использовали украденные учетные данные после атаки на цепочку поставок Trivy для взлома среды разработки и кражи исходного кода компании и клиентов. Украдены ключи AWS и более 300 репозиториев. — bleepingcomputer.com

Cisco кибератака Trivy Github утечка кода Aws bleepingcomputer.com
Безопасность
31.03.2026
Lawrence Abrams

AWS, bleepingcomputer.com, cisco, github, trivy, кибератака, утечка кода

Хакер взломал Axios: популярная библиотека с миллионами загрузок распространяет вредоносное ПО

Хакер внедрил вредоносное ПО в Axios, инструмент с открытым исходным кодом, который еженедельно загружается десятки миллионов раз, в рамках широкомасштабной атаки. — techcrunch.com

Axios Npm Javascript атака вредоносное по Rat techcrunch.com
Безопасность
31.03.2026
Lorenzo Franceschi-Bicchierai

axios, javascript, npm, rat, techcrunch.com, атака, вредоносное ПО

Гигант медицинских данных CareCloud сообщил о доступе хакеров к записям пациентов

CareCloud, крупный поставщик услуг по хранению медицинских карт, сообщил о несанкционированном доступе хакеров к одному из своих хранилищ данных пациентов в марте. Компания предоставляет технологии для более чем 45 000 поставщиков услуг, обслуживающих миллионы пациентов. — techcrunch.com

Carecloud утечка данных кибератака медицинские записи Sec techcrunch.com
Безопасность
31.03.2026
Zack Whittaker

carecloud, SEC, techcrunch.com, кибератака, медицинские записи, утечка данных

Запрет роутеров не исправит уже имеющиеся уязвимости

Запрет США на импорт маршрутизаторов вызвал дебаты о цепочках поставок и геополитике, но он больше касается будущих закупок, чем текущих угроз безопасности. Реальная работа — операционная. — computerweekly.com

маршрутизаторы безопасность Fcc уязвимости цепочки поставок computerweekly.com
Безопасность
31.03.2026
Rik Ferguson

computerweekly.com, fcc, безопасность, маршрутизаторы, уязвимости, цепочки поставок

Microsoft устранила сбои в Outlook Classic, вызванные надстройкой Teams Meeting

Microsoft устранила сбой в классическом Outlook, который делал клиент непригодным для работы после активации надстройки Teams Meeting Add-in. Ошибка вызывала аварийное завершение работы и требовала запуска в безопасном режиме. — bleepingcomputer.com

Microsoft Outlook Teams сбой исправление надстройка bleepingcomputer.com
Безопасность
31.03.2026
Sergiu Gatlan

bleepingcomputer.com, Microsoft, Outlook, teams, исправление, надстройка, сбой

Удар по цепочке поставок: популярный npm-пакет взломан для внедрения RAT на компьютеры разработчиков

: Взломанная учетная запись мейнтейнера позволила злоумышленникам внедрить кроссплатформенный троян в Axios, который загружается 100 млн раз в неделю. — theregister.com

Npm Axios атака Rat цепочка поставок theregister.com
Безопасность
31.03.2026
Carly Page

axios, npm, rat, theregister.com, атака, цепочка поставок

Одна из самых популярных библиотек JavaScript взломана хакерами

Злоумышленник скомпрометировал учетную запись npm ведущего мейнтейнера Axios 30 марта и использовал ее для публикации двух вредоносных версий широко используемой библиотеки HTTP-клиента JavaScript, доставивших троян удаленного доступа. — tomshardware.com

Npm Axios вредоносное по троян безопасность Javascript tomshardware.com
Безопасность
31.03.2026
Luke James

axios, javascript, npm, tomshardware.com, безопасность, вредоносное ПО, троян