Новости: bleepingcomputer.com

Сайт популярного менеджера загрузок JDownloader был скомпрометирован для распространения вредоносных установщиков Windows и Linux, содержащих троян удаленного доступа на Python. Атака затронула пользователей, скачавших ПО 6-7 мая 2026 года. Рекомендуется переустановка ОС. — bleepingcomputer.com

Новый вариант вредоносного ПО NGate нацелен на пользователей Android, маскируясь под троянизированную версию HandyPay для кражи данных NFC-платежей. Злоумышленники используют данные для несанкционированных покупок. — bleepingcomputer.com

26 вредоносных приложений в App Store маскировались под кошельки Meta*mask, Coinbase и другие, чтобы украсть сид-фразы и вывести криптовалюту. Атаки, связанные с операцией SparkKitty, нацелены на пользователей в Китае. — bleepingcomputer.com

Обнаружен ботнет прокси-вредоносного ПО SystemBC с более чем 1570 хостами, предположительно корпоративными жертвами, после расследования атаки вымогателя Gentlemen. Исследователи Check Point выявили расширение инструментария и инфраструктуры банды. — bleepingcomputer.com

На выходных сайт Seiko USA был взломан: злоумышленники разместили сообщение о похищении базы данных клиентов Shopify и угрожали слить данные, если не будет выплачен выкуп. Взломщики заявили о доступе к бэкэнду и похищении личной информации. — bleepingcomputer.com

A British man, believed to be the leader of the Scattered Spider cybercrime collective, has pleaded guilty in the United States to charges of wire fraud and aggravated identity theft. […] Британский гражданин, предположительно возглавляющий группу Scattered Spider, признал вину в США по обвинениям в мошенничестве с переводом средств и отягчённой кражe идентификационных данных. Дело охватывает взлом десятков компаний и кражу криптовалют на миллионы через SMS‑фишинг и SIM‑swap. — bleepingcomputer.com

Microsoft отменила недавнее обновление сервиса, которое мешало некоторым клиентам запускать настольный клиент Microsoft Teams. Пользователи сталкивались с зависанием на экране загрузки. Проблема была вызвана регрессией в системе кэширования сборок клиента. — bleepingcomputer.com

Microsoft выпустила внеполосные (OOB) обновления для устранения проблем с установкой апрельских обновлений безопасности и сбоями контроллеров домена в Windows Server 2025 и других версиях. — bleepingcomputer.com

Облачная платформа Vercel раскрыла инцидент безопасности после заявлений злоумышленников о взломе систем и попытке продажи данных. Компания подтвердила несанкционированный доступ к внутренним системам и советует клиентам принять меры защиты. — bleepingcomputer.com

Фишинговые атаки используют уведомления об изменении учетной записи Apple для рассылки поддельных сообщений о покупке iPhone в легитимных письмах с серверов Apple. Это повышает доверие и помогает обойти спам-фильтры. — bleepingcomputer.com