DIGINEWS

Новости: bleepingcomputer.com

Мошенники перешли на QR-коды в новых фишинговых рассылках о дорожных штрафах

Мошенники в США рассылают СМС о штрафах за нарушение ПДД от имени судов, требуя сканировать QR-код. Код ведет на фишинговый сайт, имитирующий госучреждение, где запрашивается оплата $6.99 и похищаются личные и финансовые данные. — bleepingcomputer.com

мошенничество фишинг Qr-код штрафы пдд кража данных bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, qr-код, кража данных, мошенничество, фишинг, штрафы пдд

Новая уязвимость в FortiClient EMS эксплуатируется в атаках, выпущен экстренный патч

Fortinet выпустила экстренное обновление безопасности для критической уязвимости в FortiClient EMS (CVE-2026-35616), позволяющей неаутентифицированным атакам выполнять код. Уязвимость активно эксплуатируется. — bleepingcomputer.com

Fortinet Ems уязвимость Cve исправление безопасность bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, CVE, ems, fortinet, безопасность, исправление, уязвимость

Хакеры используют «React2Shell» для автоматизированной кражи учетных данных

Хакеры ведут масштабную кампанию по автоматизированному хищению учетных данных после эксплуатации уязвимости React2Shell (CVE-2025-55182) в приложениях Next.js. Скомпрометированы сотни хостов для сбора ключей, токенов и секретов. — bleepingcomputer.com

React2shell next.js учетные данные уязвимость Cisco Talos bleepingcomputer.com
Безопасность
05.04.2026
Bill Toulas

bleepingcomputer.com, cisco talos, Next.js, React2Shell, учетные данные, уязвимость

Хакеры взломали npm-пакет Axios под видом исправления ошибки в Microsoft Teams для захвата аккаунта разработчика

Разработчики Axios опубликовали отчет о том, как один из них стал жертвой кампании соц. инженерии, предположительно, организованной северокорейскими хакерами. Злоумышленники внедрили вредоносную зависимость в пакеты Axios. — bleepingcomputer.com

Axios соц. инженерия Npm хакеры node.js Rat bleepingcomputer.com
Безопасность
04.04.2026
Lawrence Abrams

axios, bleepingcomputer.com, node.js, npm, rat, соц. инженерия, Хакеры

Число фишинговых атак с использованием кодов устройств выросло в 37 раз на фоне распространения новых инструментов в сети

Фишинг с использованием кодов устройств, злоупотребляющий потоком OAuth 2.0 Device Authorization Grant для захвата аккаунтов, вырос более чем в 37 раз. Эксперты выявили не менее 11 фишинговых наборов, включая EvilTokens, использующих облачные платформы. — bleepingcomputer.com

фишинг Oauth 2.0 коды устройств кибербезопасность Eviltokens bleepingcomputer.com
Безопасность
04.04.2026
Bill Toulas

bleepingcomputer.com, eviltokens, oauth 2.0, кибербезопасность, коды устройств, фишинг

LinkedIn тайно сканирует более 6000 Chrome-расширений и собирает данные своих пользователей

Отчет “BrowserGate” обвиняет LinkedIn от Microsoft в использовании скрытых скриптов JavaScript для сканирования браузеров посетителей на предмет установленных расширений и сбора данных об устройствах, включая информацию о конкурентах. — bleepingcomputer.com

Linkedin Javascript скрипты сбор данных Fingerprinting bleepingcomputer.com
Безопасность
03.04.2026
Lawrence Abrams

bleepingcomputer.com, fingerprinting, javascript, linkedin, сбор данных, скрипты

Hims & Hers предупреждает об утечке данных из-за взлома системы поддержки Zendesk

Телемедицинский гигант Hims & Hers Health сообщил об утечке данных после кражи обращений в службу поддержки из сторонней платформы. В результате инцидента могли быть скомпрометированы личные данные клиентов. — bleepingcomputer.com

Hims &Amp; Hers утечка данных Zendesk Okta Sso телемедицина bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

bleepingcomputer.com, hims amp; hers, okta sso, zendesk, телемедицина, утечка данных

Немецкая партия «Die Linke» подтвердила кражу данных хакерской группировкой «Qilin»

Группа Qilin взяла на себя ответственность за атаку на партию «Левые» (Die Linke), что привело к сбою IT-систем и угрозе утечки конфиденциальных данных. Злоумышленники, предположительно русскоязычные, мотивированы политически и финансово. — bleepingcomputer.com

Qilin Die Linke вымогатели кибератака утечка данных bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

bleepingcomputer.com, die linke, qilin, вымогатели, кибератака, утечка данных

Мужчина признался в блокировке тысяч устройств на Windows ради выкупа

Бывший инженер инфраструктуры признал вину в блокировке администраторов Windows на 254 серверах в рамках провальной схемы вымогательства против своего работодателя, промышленной компании из Нью-Джерси. Он удалял учетные записи и менял пароли, требуя выкуп в биткоинах. — bleepingcomputer.com

вымогательство взлом Windows серверы It-безопасность bleepingcomputer.com
Безопасность
03.04.2026
Sergiu Gatlan

bleepingcomputer.com, it-безопасность, Windows, взлом, вымогательство, серверы

Microsoft начинает принудительное обновление небезопасных версий Windows 11 24H2

Microsoft начала принудительное обновление неуправляемых устройств с Windows 11 24H2 Home и Pro до версии 25H2. Поддержка 24H2 завершится в октябре 2026 года. Устройства получат 25H2 автоматически. — bleepingcomputer.com

Microsoft Windows 11 обновление 25h2 24h2 bleepingcomputer.com
Безопасность
03.04.2026
Sergiu Gatlan

24h2, 25h2, bleepingcomputer.com, Microsoft, Windows 11, Обновление