The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-09-22

Дайджест 22 сентября 2026 г.

Уязвимости и Патчи

CISA предупреждает об активной эксплуатации трёх уязвимостей ядра Linux

CISA выпустила предупреждение об активной эксплуатации трёх уязвимостей ядра Linux, одна из которых, CVE-2025-39964, существовала в ядре 14 лет и классифицирована как критическая. Также эксплуатируются CVE-2026-53266 и CVE-2025-39682, для которых имеются публичные эксплойты. CISA присвоила всем трём уязвимостям наивысший приоритет для федеральных агентств, требуя применения обновлений безопасности и устранения последствий к концу дня.

Источники · 1 первичный
B
CISA alerts of active exploitation of three Linux kernel flaws
bleepingcomputer.com · 20:12

Взломы и Утечки

BigCommerce уведомила продавцов об утечке данных через приложения Ribon

Ecommerce-платформа BigCommerce уведомила ряд продавцов об утечке данных после компрометации учетных данных сторонних приложений Ribon. Злоумышленники использовали скомпрометированные учетные данные для внедрения вредоносных скриптов в интернет-магазины и доступа к данным покупателей, включая полные имена, адреса электронной почты, номера телефонов и почтовые адреса доставки. BigCommerce подтвердила компрометацию учетных данных 17 сентября 2026 года и немедленно удалила затронутые приложения.

Источники · 1 первичный
B
BigCommerce alerts merchants of data breach linked to Ribon apps
bleepingcomputer.com · 21:18

Законы и Регуляторика

Google оштрафована на €403 млн за нарушения GDPR в обработке данных геолокации

Комиссия по защите данных Ирландии (DPC) оштрафовала Google на €403 млн за многочисленные нарушения GDPR, связанные с обработкой данных о местоположении пользователей. Расследование, начатое в феврале 2020 года, выявило нарушения в отношении функций "Активность в интернете и приложениях", "История местоположений" и "Точность определения местоположения". Google не выполнила требования прозрачности и хранила данные дольше необходимого.

Источники · 2 первичных
B
Google fined €403 million over location data privacy violations
bleepingcomputer.com · 15:41
T
Google Fined €403 Million Over GDPR Violations Tied to Location Data
thehackernews.com · 16:57

Рынок ИБ и Технологии

Сегодня в разделе «Рынок ИБ и Технологии» не было отобрано новостей, прошедших наш редакционный фильтр по событиям с реальными последствиями — это вполне естественно, спокойное состояние рынка сохраняется.