DIGINEWS

Новости: фишинг

EvilTokens использует уязвимость в “Microsoft device code flow” для похищения аккаунтов

Новая кампания Phishing-as-a-Service (PhaaS) использует поток аутентификации по коду устройства Microsoft для несанкционированного доступа к учетным записям. Исследователи Sekoia обнаружили инструментарий «EvilTokens», который обманом заставляет пользователей проходить легитимный вход в среде Microsoft для захвата токенов. — csoonline.com

Phaas Eviltokens фишинг Microsoft токены доступа csoonline.com
Безопасность
02.04.2026
Shweta Sharma

csoonline.com, eviltokens, Microsoft, phaas, токены доступа, фишинг

Новый сервис EvilTokens подпитывает фишинговые атаки на устройства Microsoft

Новый вредоносный комплект EvilTokens интегрирует фишинг кодов устройств для захвата учетных записей Microsoft и предлагает функции для атак BEC. Комплект продается через Telegram и нацелен на пользователей по всему миру. — bleepingcomputer.com

Eviltokens фишинг Microsoft Oauth 2.0 Bec Phaas bleepingcomputer.com
Безопасность
01.04.2026
Bill Toulas

bec, bleepingcomputer.com, eviltokens, Microsoft, oauth 2.0, phaas, фишинг

Осведомленность о безопасности — не панацея: переосмысление человеческого фактора в корпоративной защите

Организации десятилетиями реагируют на фишинг и BEC одинаково: обучение и симуляции. Но потери растут. Статья анализирует, почему осведомленность не работает как основной контроль и как нужно переосмыслить человеческий риск как инженерное ограничение. — csoonline.com

фишинг Bec Mfa безопасность контроль архитектура csoonline.com
Безопасность
01.04.2026
Oludolamu Ademola Onimole

bec, csoonline.com, MFA, архитектура, безопасность, контроль, фишинг

Фейковые уведомления VS Code на GitHub распространяют вредоносное ПО среди разработчиков

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Github vs Code вредоносное по фишинг уязвимости безопасность bleepingcomputer.com
Безопасность
27.03.2026
Bill Toulas

bleepingcomputer.com, github, vs code, безопасность, вредоносное ПО, уязвимости, фишинг

Бизнес-аккаунты TikTok стали целью новой фишинговой атаки

Злоумышленники нацелились на аккаунты TikTok for Business в фишинговой кампании, которая не позволяет защитным ботам анализировать вредоносные страницы. Кампания использует обратный прокси для кражи учетных данных и сессионных cookie, даже при активной 2FA. — bleepingcomputer.com

Tiktok фишинг Cloudflare мошенничество Sso кибербезопасность bleepingcomputer.com
Безопасность
26.03.2026
Bill Toulas

bleepingcomputer.com, Cloudflare, SSO, TikTok, кибербезопасность, мошенничество, фишинг

Хакеры на GitHub крадут крипту с помощью фишинговых токенов OpenClaw

Злоумышленники используют популярность OpenClaw для фишинга разработчиков на GitHub, предлагая им токены CLAW. OX Security сообщает о поддельных аирдропах и клонах сайта, требующих подключения криптокошельков для кражи средств. — csoonline.com

фишинг Github Openclaw криптовалюта кража кошельков csoonline.com
Безопасность
26.03.2026
Shweta Sharma

csoonline.com, github, openclaw, кража кошельков, криптовалюта, фишинг

Конструктор приложений “Bubble AI” использовали для кражи учетных данных Microsoft

Злоумышленники обходят обнаружение фишинга, нацеленного на Microsoft, используя платформу Bubble для создания и хостинга вредоносных веб-приложений. Легитимный хостинг скрывает угрозу от систем безопасности. — bleepingcomputer.com

фишинг Bubble Microsoft ии угрозы безопасность bleepingcomputer.com
Безопасность
25.03.2026
Bill Toulas

bleepingcomputer.com, bubble, Microsoft, безопасность, ИИ, угрозы, фишинг

Молниеносные эксплойты: сначала патчим, потом задаем вопросы

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Mfa фишинг уязвимости ии Talos патчи theregister.com
Безопасность
23.03.2026
Brandon Vigliarolo

MFA, talos, theregister.com, ИИ, патчи, уязвимости, фишинг

Ускоренные атаки и программы-вымогатели с «recovery denial» меняют ландшафт угроз

Отчет Mandiant M-Trends 2026, представленный на конференции RSA, показывает, что злоумышленники действуют быстрее, более слаженно и нацеливаются на системы восстановления после взломов. Анализ 500 000 часов реагирования на инциденты в 2025 г. выявил сжатие фаз атаки. — csoonline.com

Mandiant M-Trends 2026 кибербезопасность атаки фишинг ии csoonline.com
Безопасность
23.03.2026
Cynthia Brumfield

csoonline.com, m-trends 2026, mandiant, атаки, ИИ, кибербезопасность, фишинг

Россияне выдают себя за техподдержку Signal для проведения фишинговых атак

Infosec In Brief: ФБР предупреждает о фишинге через Signal от россиян; США ликвидировали иранские пропагандистские сайты; Маркетинговая компания спрашивает: «Почему у нас есть ваша информация?» И многое другое! — theregister.com

кибербезопасность фишинг фбр иран утечка данных Aws theregister.com
Программы
22.03.2026
Matt Rosoff

AWS, theregister.com, иран, кибербезопасность, утечка данных, фбр, фишинг