Новости: bleepingcomputer.com

Еврокомиссия расследует взлом платформы управления мобильными устройствами, обнаружив следы кибератаки. Атакующие могли получить доступ к именам и телефонам сотрудников. Инцидент связан с уязвимостями ПО Ivanti EPMM. — bleepingcomputer.com

Новый открытый кроссплатформенный инструмент Tirith обнаруживает гомоглиф‑атаки в командной строке, анализируя URL в вводимых командах и блокирует их выполнение. Он работает локально без сетевых запросов и поддерживает Windows, Linux, macOS. — bleepingcomputer.com

Новая группа кибершпионажа, связанная с государством и отслеживаемая как TGR-STA-1030/UNC6619, провела глобальную операцию «Shadow Campaigns», в ходе которой атаковала государственную инфраструктуру в 155 странах. Методы включают фишинг, эксплойты и новый руткит для Linux. — bleepingcomputer.com

Обнаружен новый фреймворк DKnife, используемый с 2019 года для перехвата трафика на уровне граничных устройств и доставки вредоносного ПО в шпионских кампаниях. Инструмент нацелен на китайские сервисы и связан с китайскими киберпреступными группами. — bleepingcomputer.com

CISA предупреждает об эксплуатации уязвимости CVE-2026-24423 в SmarterMail, позволяющей удаленно выполнять код без аутентификации. Уязвимость используется в атаках программ-вымогателей. Исправление выпущено, но обнаружена и другая критическая уязвимость. — bleepingcomputer.com

Еврокомиссия грозит TikTok штрафом за нарушение Закона ЕС о цифровых услугах (DSA). Причина — аддиктивные функции платформы, такие как бесконечная прокрутка и персонализированные рекомендации, которые могут вредить психическому здоровью пользователей, особенно детей. — bleepingcomputer.com

Житель Иллинойса признал вину во взломе почти 600 аккаунтов Snapchat для кражи и продажи интимных фото. Он использовал фишинг и социальную инженерию, выдавая себя за сотрудников Snap. Среди его клиентов был бывший тренер, осужденный за сексуальный шантаж. — bleepingcomputer.com

Flickr уведомляет пользователей об утечке данных из-за уязвимости у стороннего поставщика услуг электронной почты. Раскрыты имена, email, IP-адреса и активность. Пароли и платежные данные не пострадали. — bleepingcomputer.com

CISA обязывает федеральные агентства США удалять устаревшие сетевые устройства без обновлений безопасности. Это мера направлена на предотвращение киберугроз и защиту федеральных систем от эксплойтов. — bleepingcomputer.com

Министерство науки Испании (Ministerio de Ciencia) частично остановило работу своих IT-систем из-за технического инцидента. Злоумышленник утверждает, что взломал ведомство, и опубликовал образцы украденных данных, включая личную информацию и документы. — bleepingcomputer.com