Новости: безопасность

Polymarket подтвердила взлом кошельков пользователей из-за уязвимости у стороннего провайдера аутентификации. Пользователи жаловались на списания средств после входа. Платформа заявила об устранении проблемы, но детали не раскрыла.

Утечка данных у Nissan затронула тысячи клиентов. Автопроизводитель в третий раз за три года сталкивается с проблемами безопасности. Подробности инцидента и возможные последствия.

Microsoft выпустила срочное обновление для исправления Message Queuing после декабрьского обновления 2025. Проблема затронула корпоративные версии Windows, вызывая сбои служб и ложные сообщения об ошибках. Redmond gets in early for the twelve whoopsies of Christmas.

Запрет FCC ставит крест на DJI в США: под запрет попали все новые дроны и компоненты иностранного производства, что серьезно ограничит возможности DJI на американском рынке. Анализ причин и последствий решения FCC.

Вредоносное ПО MacSync Stealer для macOS теперь заражает компьютеры, маскируясь под легитимное приложение, как сообщает Jamf. Злоумышленники совершенствуют методы обхода защиты Apple Gatekeeper, подписывая вредоносное ПО. Цель – кража данных, включая крипто-активы.

В Узбекистане обнаружена уязвимость в системе распознавания номерных знаков. Правительственная система сканирования была открыта для несанкционированного доступа в интернет без пароля. Узнайте о рисках безопасности и конфиденциальности.

Французская почтовая служба La Poste столкнулась с масштабным сбоем, затронувшим все ИТ-системы, включая веб-сайт, цифровые сервисы и мобильное приложение. Предполагается, что причиной стала DDoS-атака. Сроки восстановления и возможное влияние на предпраздничные доставки остаются неизвестными.

Журналист сообщил о взломе своей учетной записи PlayStation Network, несмотря на использование ключа доступа и двухфакторной аутентификации. Хакер смог обойти современные меры безопасности Sony, используя, предположительно, внутренние инструменты, и получить доступ к личным данным и средствам пользователя.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Вредоносный пакет npm с 56 000+ загрузок крадет сообщения WhatsApp, учетные данные и контакты, а также угоняет аккаунты. Опасность в том, что код работает, маскируясь под легитимную библиотеку. Это демонстрирует растущие риски для цепочек поставок ПО.