Новости: безопасность

Французская почтовая служба La Poste столкнулась с масштабным сбоем, затронувшим все ИТ-системы, включая веб-сайт, цифровые сервисы и мобильное приложение. Предполагается, что причиной стала DDoS-атака. Сроки восстановления и возможное влияние на предпраздничные доставки остаются неизвестными.

Журналист сообщил о взломе своей учетной записи PlayStation Network, несмотря на использование ключа доступа и двухфакторной аутентификации. Хакер смог обойти современные меры безопасности Sony, используя, предположительно, внутренние инструменты, и получить доступ к личным данным и средствам пользователя.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Вредоносный пакет npm с 56 000+ загрузок крадет сообщения WhatsApp, учетные данные и контакты, а также угоняет аккаунты. Опасность в том, что код работает, маскируясь под легитимную библиотеку. Это демонстрирует растущие риски для цепочек поставок ПО.

Palo Alto Networks расширяет сотрудничество с Google Cloud, перенося ключевые рабочие нагрузки и углубляя интеграцию. Компания сократила прогноз расходов на облачные закупки в 2027 году на 114 млн долларов, согласно документам SEC, что указывает на выгодные условия сделки с Google. Партнерство направлено на ускорение внедрения Google Cloud и предоставление клиентам унифицированного опыта безопасности.

Spotify стал жертвой утечки данных: хактивисты получили доступ к миллионам строк метаданных и аудиофайлов. Часть данных опубликована на Anna’s Archive. Компания расследует инцидент, связанный со сбором общедоступной информации и обходом защиты DRM.

Мошенники используют ИИ для создания поддельных документов на произведения искусства, таких как счета и сертификаты подлинности. Это делает подделки более реалистичными и трудными для обнаружения. Страховщики и оценщики также применяют ИИ для борьбы с мошенничеством.

Десять перспективных компаний-разработчиков программного обеспечения, за которыми стоит следить в 2026 году. Обзор инновационных решений в области ИИ, безопасности, облачных технологий и оптимизации затрат. Узнайте, кто формирует будущее корпоративного ПО.

Binance, крупнейшая криптовалютная биржа, оказалась под огнем критики из-за расследования Financial Times. Выяснилось, что биржа продолжала обрабатывать крупные подозрительные транзакции на миллионы долларов даже после урегулирования споров с властями США на сумму $4,3 млрд. Эти средства были связаны с предполагаемыми сетями, имеющими отношение к Ирану и «Хезболле».

Фонд Ethereum пересмотрел дорожную карту zkEVM, сделав приоритетом безопасность над скоростью. Установлены строгие этапы до конца 2026 года для достижения 128-битной доказуемой безопасности. Параллельно фонд усиливает работу с институциональными инвесторами, продвигая приватные технологии и токенизацию активов.