Новости: Хакеры

Хакеры атакуют немецких политиков и журналистов через Signal, используя поддельные сообщения для получения доступа к чатам и контактам. Федеральные ведомства предупреждают о «вероятно, управляемой государством» кампании, которая эксплуатирует доверие пользователей, а не технические уязвимости. — csoonline.com

Правительство Норвегии обвинило китайскую хакерскую группу Salt Typhoon в проведении кампании кибершпионажа в стране. — techcrunch.com

Платформа Substack сообщила об утечке данных: в октябре 2025 года злоумышленники получили доступ к email-адресам и телефонам пользователей. Компания утверждает, что финансовая информация и пароли не пострадали, но предупреждает о возможных фишинговых атаках. — bleepingcomputer.com

Хакеры украли персональные данные 1,4 млн клиентов Betterment после взлома в январе. Утекли email, имена, адреса, телефоны и даты рождения. Компания подтвердила инцидент и расследование. — bleepingcomputer.com

Италия отразила российские кибератаки на объекты Зимних Олимпийских игр в Милане и Кортина-д’Ампеццо. Хакеры также пытались атаковать учреждения МИД страны. Министр иностранных дел Антонио Таяни поблагодарил службы безопасности за предотвращение атак.

Сервис Have I Been Pwned сообщает, что утечка данных Panera Bread затронула 5,1 млн аккаунтов, а не 14 млн клиентов. Хакерская группа ShinyHunters опубликовала украденные данные, включая email, имена и телефоны.

Уязвимость в службе обновлений Notepad++: взлом длился месяцами, пока более строгие проверки подписей не закрыли доступ.

Узнайте о необходимых шагах для проверки вашего программного обеспечения и сброса учетных данных для устранения уязвимостей, вызванных недавней атакой, спонсируемой государством. Читайте далее…

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Исследователи Google обнаружили, что старые версии WinRAR активно эксплуатируются хакерскими группами, связанными с Россией и Китаем, для заражения систем. Уязвимость CVE-2025-8088 позволяет внедрять вредоносное ПО. Эксплойт также продаётся на чёрном рынке.