Новости: bleepingcomputer.com

Клиенты ресторанов, использующих POS-платформу HungerRush, получают письма с вымогательством от злоумышленника, угрожающего утечкой данных клиентов и ресторанов. Анализ показывает, что письма отправлены через SendGrid, а инфостилер мог скомпрометировать учетные данные сотрудников. — bleepingcomputer.com

Международная операция Европола пресекла деятельность Tycoon2FA — крупной платформы PhaaS, ответственной за десятки миллионов фишинговых сообщений ежемесячно. Сервис позволял обходить MFA, перехватывая сессионные cookie. — bleepingcomputer.com

ФБР конфисковало крупный киберпреступный форум LeakBase, использовавшийся для продажи хакерских инструментов и данных. Это результат международной операции Europol “Leak” с участием 14 стран. — bleepingcomputer.com

Гигант социальных сетей Facebook* переживает масштабный сбой по всему миру, из-за которого пользователи не могут получить доступ к своим учетным записям. Сообщение на сайте информирует о временной недоступности аккаунта. — bleepingcomputer.com

CISA добавила уязвимость VMware Aria Operations (CVE-2026-22719) в каталог эксплуатируемых уязвимостей, поскольку она используется в атаках. Broadcom осведомлена об отчетах, но не подтверждает их. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять команды. — bleepingcomputer.com

Нидерландская компания AkzoNobel подтвердила BleepingComputer факт взлома сети одного из своих объектов в США группировкой шифровальщиков Anubis. Утечка затронула 170 ГБ данных, включая конфиденциальные документы. — bleepingcomputer.com

Хакеры используют механизм перенаправления OAuth для обхода фишинговых защит в почте и браузерах, направляя пользователей на вредоносные страницы. Атаки нацелены на госсектор с помощью фишинговых ссылок, использующих ошибки OAuth для принудительного перенаправления. — bleepingcomputer.com

Американская компания LexisNexis Legal & Professional подтвердила взлом серверов и утечку части данных клиентов и бизнеса. Злоумышленник FulcrumSec получил доступ через уязвимость React2Shell и похитил 2 ГБ информации, включая данные госслужащих США. — bleepingcomputer.com

Google Chrome переходит с четырехнедельного на двухнедельный цикл выпуска для более частого внедрения функций и исправлений. Новая модель коснется стабильных и бета-версий, но каналы Dev/Canary и Extended Stable сохранят прежние графики. — bleepingcomputer.com

Amazon подтвердила повреждение дронами дата-центров AWS в ОАЭ и Бахрейне, что вызвало масштабный сбой в работе облачных сервисов. Компания работает над восстановлением инфраструктуры и советует клиентам мигрировать данные. — bleepingcomputer.com