Новости: безопасность

Еврокомиссия расследует взлом платформы управления мобильными устройствами, обнаружив следы кибератаки. Атакующие могли получить доступ к именам и телефонам сотрудников. Инцидент связан с уязвимостями ПО Ivanti EPMM. — bleepingcomputer.com

Хакеры атакуют немецких политиков и журналистов через Signal, используя поддельные сообщения для получения доступа к чатам и контактам. Федеральные ведомства предупреждают о «вероятно, управляемой государством» кампании, которая эксплуатирует доверие пользователей, а не технические уязвимости. — csoonline.com

Угрозы разработчикам ПО растут: злоумышленники нацеливаются на инструменты и каналы разработки, используя вредоносные пакеты, социальную инженерию и ИИ. Эксперты призывают к гибким мерам защиты, включая обучение и контроль доступа. — csoonline.com

Новый открытый кроссплатформенный инструмент Tirith обнаруживает гомоглиф‑атаки в командной строке, анализируя URL в вводимых командах и блокирует их выполнение. Он работает локально без сетевых запросов и поддерживает Windows, Linux, macOS. — bleepingcomputer.com

Только 0,3% клиентов криптовалютной биржи разбогатели в результате крупной ошибки. Инцидент на Bithumb чуть не стоил компании 44 миллиарда долларов. — tomshardware.com

Канадская VPN-компания Windscribe сообщает, что голландские правоохранительные органы изъяли их европейский сервер без ордера, утверждая, что вернут его после «полного анализа». — tomshardware.com

AMD: автообновление драйверов передает ПО небезопасно, атаки «человек посередине» вне зоны ответственности компании. Исследователь Пол обнаружил уязвимость, но AMD отказалась ее исправлять. — tomshardware.com

Обнаружены критические уязвимости в платформе n8n, используемой для создания LLM-агентов. Четыре из шести уязвимостей имеют рейтинг CVSS 9,4 и позволяют удаленно выполнять код, внедрять команды, получать доступ к файлам и осуществлять межсайтовый скриптинг. — csoonline.com

Атакующие могли получить доступ к данным о местоположении и активности пользователей, предупреждает сообщение. Фотохостинг Flickr сообщил о взломе данных из-за стороннего поставщика услуг электронной почты. — theregister.com

Эксперты по защите данных не рекомендуют переходить на Windows 11 из-за функции Recall, которая может ставить под угрозу конфиденциальность пользователей. Рассматриваются риски и альтернативы, включая Linux. — pcworld.com