DIGINEWS

Новости: Безопасность

Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.

Google интегрирует CodeMender в свою экосистему агентов на фоне перехода к AI-driven AppSec

Google расширяет роль агента безопасности CodeMender от автономного устранения уязвимостей до более крупной агентской экосистемы разработки, сигнализируя о стремлении к AppSec на базе ИИ. Агент, исправляющий уязвимости, теперь интегрируется в стратегию Agent Platform. — csoonline.com

Codemender ии-агенты Appsec Google I/o безопасность по csoonline.com
Безопасность
22.05.2026
Shweta Sharma

appsec, codemender, csoonline.com, google i/o, безопасность по, ии-агенты

Microsoft устранила две «zero-day» уязвимости в Defender

Microsoft выпустила экстренные исправления для двух уязвимостей нулевого дня в компонентах защиты Microsoft Defender. Эти недостатки позволяют локальным злоумышленникам получить системные привилегии или вывести из строя антивирусный сервис. Оба сценария ценны при атаке вредоносного ПО, так как позволяют избежать обнаружения или получить полный контроль над системой. — csoonline.com

Microsoft Defender уязвимости патчи Cisa эксплойты csoonline.com
Безопасность
22.05.2026
Lucian Constantin

CISA, csoonline.com, microsoft defender, патчи, уязвимости, эксплойты

Критическая уязвимость в Cisco Secure Workload получила максимальный уровень опасности

Критическая уязвимость в локальной версии платформы безопасности Cisco Secure Workload позволяет злоумышленнику получить права администратора сайта. Эксперты призывают немедленно установить патч, так как это наихудший сценарий для безопасности сети. — csoonline.com

Cisco уязвимость безопасность патч Api Secure Workload csoonline.com
Безопасность
22.05.2026
Howard Solomon

API, cisco, csoonline.com, secure workload, безопасность, патч, уязвимость

Уязвимость в ChromaDB позволяет злоумышленникам удаленно выполнять код на серверах

Исследователи раскрыли критическую уязвимость CVE-2026-45829 в векторной базе данных ChromaDB, позволяющую неаутентифицированным злоумышленникам выполнять произвольный код и получать доступ к конфиденциальным данным через API-сервер. — csoonline.com

Chromadb уязвимость Rce векторная база данных Hiddenlayer csoonline.com
Безопасность
22.05.2026
Lucian Constantin

chromadb, csoonline.com, hiddenlayer, rce, векторная база данных, уязвимость

Правоохранительные органы пресекли работу VPN-сервиса, которым пользовались два десятка хакеров-вымогателей

First VPN обещал хакерам полную анонимность для их кибератак. Но Европол сообщил, что смог уведомить пользователей сервиса о том, что они теперь идентифицированы. — techcrunch.com

Vpn киберпреступность европол фбр арест techcrunch.com
Безопасность
21.05.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, vpn, арест, европол, киберпреступность, фбр

Мошенники используют внутренний аккаунт Microsoft для рассылки спама с вредоносными ссылками

Лазейка позволяет спамерам и мошенникам отправлять электронные письма с легитимного адреса Microsoft, который обычно используется для рассылки подлинных уведомлений об учетной записи. — techcrunch.com

Microsoft спам мошенничество безопасность фишинг уведомления techcrunch.com
Безопасность
21.05.2026
Zack Whittaker

Microsoft, techcrunch.com, безопасность, мошенничество, спам, уведомления, фишинг

Microsoft выпускает инструменты с открытым кодом для обеспечения безопасности ИИ-агентов

Microsoft выпустила два инструмента с открытым исходным кодом — Rampart и Clarity — для внедрения проверок безопасности ИИ на ранних этапах разработки агентных систем. Это часть стратегии по операционализации инженерии безопасности ИИ. — csoonline.com

Microsoft ии безопасность Rampart Clarity Open-Source csoonline.com
Безопасность
21.05.2026
Shweta Sharma

clarity, csoonline.com, Microsoft, Open-source, rampart, безопасность, ИИ

Искусственный интеллект становится обязательным инструментом SOC для борьбы с новыми киберугрозами

Профессия в области кибербезопасности переживает перемены: эксперты призывают осваивать ИИ для создания автономной защиты. На конференции DTX обсуждалось внедрение ИИ в SOC и важность человеческого надзора. — csoonline.com

ии кибербезопасность Soc Dtx Grc аналитика csoonline.com
Безопасность
21.05.2026
John Leyden

csoonline.com, dtx, grc, soc, аналитика, ИИ, кибербезопасность

Администраторы Drupal спешно устраняют критическую уязвимость SQL-инъекции

Администраторы Drupal срочно устанавливают экстренный патч для устранения критической уязвимости SQL-инъекции в ядре. Уязвимость затрагивает сайты на PostgreSQL, но также требует обновлений Symfony и Twig. Эксперты призывают к немедленному обновлению и аудиту прав доступа. — csoonline.com

Drupal Sql-инъекция Symfony Twig патч безопасности csoonline.com
Безопасность
21.05.2026
Howard Solomon

csoonline.com, drupal, sql-инъекция, symfony, twig, патч безопасности

Microsoft работает над патчем для защиты от «YellowKey»-атаки на BitLocker и предлагает временное решение

Microsoft рассматривает патч для уязвимости нулевого дня YellowKey, позволяющей обходить Bitlocker при физическом доступе к устройству Windows. Компания выпустила рекомендации по смягчению последствий, пока готовится исправление. — csoonline.com

Microsoft Bitlocker уязвимость Yellowkey Cve csoonline.com
Безопасность
21.05.2026
Maxwell Cooter

bitlocker, csoonline.com, CVE, Microsoft, yellowkey, уязвимость