Новости: кибератака

Хакеры украли API-ключ METR и за три недели сожгли $600 000 кредитов на ИИ-моделях. Атаку выдали странные ошибки API, но кредиты были бесплатными, что отсрочило обнаружение. Изучите детали обоих взломов и уроки безопасности.

Узнайте о кибератаке на Nutex Health: похищены данные пациентов и сотрудников, группировка The Gentlemen угрожает публикацией. Компания подала обновленное заявление в SEC. Оцените масштаб утечки и последствия.

Злоумышленники используют поддельные CAPTCHA-запросы Cloudflare для запуска вредоносных команд PowerShell. Кампания TerminalFix (вариант ClickFix) загружает DLL через легитимный исполняемый файл, скрывает полезные нагрузки в PNG, закрепляется в системе и проводит разведку Active Directory. Финальный этап — установка обратного туннеля на Python для SOCKS-прокси доступа к внутренней сети. Узнайте, как защититься и выявить атаку.

Кибератаки на Boston Scientific и McKesson: нарушена работа кардиостимуляторов и похищены данные миллионов пациентов. ShinyHunters требует $55,2 млн. Узнайте подробности о последствиях и сроках восстановления.

Хакеры ShinyHunters похитили миллионы строк данных пациентов из облачных систем McKesson. Компания-дистрибьютор подтвердила утечку и ожидает сбоев в работе. Узнайте, какие данные украдены и какова сумма выкупа.

ATF уведомило Конгресс о крупном киберинциденте: хакеры Qilin атаковали автономную систему с данными о целях расследований. Узнайте, как группировка-вымогатель угрожает федеральным агентствам и какие последствия это влечет.

Узнайте о крупной кибератаке на ATF: группировка Qilin заявила о взломе, но автономная система изолирована. Минюст США расследует инцидент. Читайте подробности о последствиях и угрозе.

Взлом в аэропортах MAG: похищены данные 8,7 млн клиентов. Оператор трех крупнейших аэропортов Великобритании подтвердил инцидент без выкупа. Узнайте, какие данные украдены и как избежать фишинга.

Прочитайте о том, как австралийская полиция арестовала хакеров TeamPCP, ответственных за масштабные атаки на цепочку поставок ПО. Узнайте о взломе Trivy и краже данных.

Узнайте, как кибератака на небольшой британский генератор вскрыла массовую уязвимость критической инфраструктуры. Поймите, почему тысячи PLC и OT-систем остаются без защиты, и какие меры необходимо принять для предотвращения сбоев в энерго- и водоснабжении.