Новости: безопасность

Нововведение OnePlus на уровне аппаратного обеспечения — система антиотката — может необратимо повредить ваш смартфон, если вы попытаетесь установить старое ПО. Компания вводит блокировку, которая “сжигает” предохранитель после обновления, делая откат невозможным и превращая устройство в «кирпич».

LastPass предупреждает пользователей о новой масштабной фишинговой кампании, нацеленной на кражу мастер-паролей через поддельные уведомления о техническом обслуживании. Злоумышленники пытаются вызвать срочность, чтобы заставить жертв раскрыть свои учетные данные.

Microsoft обновила базовую конфигурацию безопасности для организаций, использующих приложения Microsoft 365, такие как Excel и PowerPoint, сосредоточившись на отключении устаревших протоколов и компонентов для усиления защиты от кибератак.

Сервис HIBP обнаружил утечку данных 72,7 млн аккаунтов Under Armour после атаки вымогателей Everest. В открытый доступ попали личные данные клиентов. Компания пока не комментирует инцидент.

Хакеры в экосистеме Linux взламывают доверенные пакеты Snap Store, захватывая аккаунты издателей через перехват истекших доменов. Это позволяет им внедрять вредоносное ПО для кражи криптовалютных активов через автоматические обновления.

Анонимный блог раскрыл уязвимость в Steam: клиент продолжает передавать данные о входе и выходе из системы друзьям, даже если пользователь установил статус «Невидим» или «Офлайн». Настройки конфиденциальности не защищают эту информацию, позволяя отслеживать активность.

Банкомат в Манчестере, Англия, продолжает работать на 17-летней операционной системе Windows 7 Professional. Вместо PIN-кода он запрашивает учетные данные Windows, что указывает на устаревшее ПО и потенциальные проблемы с безопасностью в сфере финансовых технологий.

Сайт онлайн-наставничества UStrive допустил утечку личных данных, включая адреса электронной почты и номера телефонов, к другим авторизованным пользователям. Некоммерческая организация сообщила TechCrunch об устранении проблемы, но отказалась комментировать оповещение пострадавших.

TRON DAO интегрировала решение Blockaid для обеспечения защиты безопасности в реальном времени по всей экосистеме TRON на фоне роста глобального использования. Интеграция включает симуляцию транзакций и обнаружение рисков dApp для блокировки вредоносной активности, укрепляя доверие пользователей.

Обнаружен фальшивый блокировщик рекламы NexShield, маскировавшийся под разработку создателя uBlock Origin. Расширение, удаленное из Chrome Web Store, запускало вредоносный скрипт, вызывающий сбои браузера и установку трояна ModeloRAT для шпионажа и модификации системы, нацеливаясь на корпоративные сети.