Новости: bleepingcomputer.com

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Еврокомиссия расследует утечку данных после того, как злоумышленник получил доступ к ее облачной инфраструктуре Amazon. Хакер утверждает, что похитил более 350 ГБ данных и намерен их слить. — bleepingcomputer.com

Альянс за креативность и развлечения (ACE) объявил о закрытии крупной платформы для стриминга аниме AnimePlay, насчитывавшей более 5 млн пользователей. ACE ликвидировал инфраструктуру сервиса, включая серверы и исходный код. — bleepingcomputer.com

Microsoft выпустила предварительное обновление KB5079391 для Windows 11 (24H2 и 25H2) с 29 изменениями, включая улучшения Smart App Control и дисплея. Обновление необязательное и не содержит патчей безопасности. — bleepingcomputer.com

Нидерландский футбольный клуб «Аякс» сообщил об утечке данных после того, как хакер получил доступ к IT-системам, просмотрев информацию о нескольких сотнях человек. Уязвимости позволили переоформлять билеты и менять запреты на посещение стадиона. — bleepingcomputer.com

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com

Министерство иностранных дел Великобритании (FCDO) ввело санкции против Xinbi — китайскоязычной онлайн-площадки, продающей украденные данные и спутниковое оборудование мошенникам в Юго-Восточной Азии. Xinbi также помогала отмывать криптовалюту. — bleepingcomputer.com

Злоумышленники нацелились на аккаунты TikTok for Business в фишинговой кампании, которая не позволяет защитным ботам анализировать вредоносные страницы. Кампания использует обратный прокси для кражи учетных данных и сессионных cookie, даже при активной 2FA. — bleepingcomputer.com

WhatsApp* внедряет новые функции: ответы с помощью ИИ, ретушь фото, поддержка двух аккаунтов на iOS и перенос истории чатов между iOS и Android. Meta* подчеркивает конфиденциальность ИИ-помощника. — bleepingcomputer.com

Российская полиция задержала жителя Таганрога, предположительно владельца LeakBase — крупного форума киберпреступников для торговли украденными данными и инструментами взлома. Форум был закрыт в рамках международной операции. — bleepingcomputer.com