Новости: bleepingcomputer.com

Операторы программ-вымогателей используют уязвимости платформы управления виртуальными машинами VMmanager от ISPsystem для размещения и доставки вредоносных программ. Исследователи Sophos выявили, что злоумышленники злоупотребляют стандартными шаблонами с одинаковыми именами хостов, что затрудняет атрибуцию и удаление вредоносных систем. — bleepingcomputer.com

Microsoft объявила о прекращении поддержки API Exchange Web Services (EWS) для Exchange Online в апреле 2027 года. API, работающий почти 20 лет, будет заменен Microsoft Graph API. Отключение начнется в октябре 2026 года. — bleepingcomputer.com

Университет «Ла Сапиенца» в Риме стал жертвой кибератаки, затронувшей IT-системы и вызвавшей сбои. Предполагается атака программы-вымогателя Femwar02 с шифрованием данных. Ведутся работы по восстановлению. — bleepingcomputer.com

Румынский оператор нефтяных трубопроводов Conpet сообщил о кибератаке, нарушившей работу бизнес-систем и веб-сайта. Группировка Qilin ransomware взяла на себя ответственность, заявив о краже 1 ТБ данных. Инцидент не затронул операционную деятельность. — bleepingcomputer.com

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Новая волна спама обрушилась на почтовые ящики по всему миру. Пользователи сообщают о массовых рассылках автоматических писем через незащищенные системы Zendesk компаний. Получатели видят сотни сообщений со странными темами, такими как «Активируйте аккаунт…». — bleepingcomputer.com

Хакеры украли персональные данные 1,4 млн клиентов Betterment после взлома в январе. Утекли email, имена, адреса, телефоны и даты рождения. Компания подтвердила инцидент и расследование. — bleepingcomputer.com