Новости: кибератака

Новая волна спама обрушилась на почтовые ящики по всему миру. Пользователи сообщают о массовых рассылках автоматических писем через незащищенные системы Zendesk компаний. Получатели видят сотни сообщений со странными темами, такими как «Активируйте аккаунт…». — bleepingcomputer.com

Германия и Израиль впервые провели совместные учения по отражению кибератаки «Blue Horizon» в рамках нового пакта безопасности. Планируется создание немецкого «Киберкупола» по израильскому образцу для защиты от угроз в сети с использованием ИИ.

Узнайте о необходимых шагах для проверки вашего программного обеспечения и сброса учетных данных для устранения уязвимостей, вызванных недавней атакой, спонсируемой государством. Читайте далее…

Компания Ivanti выпустила срочные патчи для EPMM, устраняющие две критические уязвимости удалённого выполнения кода CVE-2026-1281 и CVE-2026-1340, уже используемые злоумышленниками. Рекомендованы меры по обнаружению атак и восстановлению систем.

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Финтех-гигант Marquis намерен взыскать расходы с поставщика брандмауэра SonicWall после утечки в 2025 году, из-за которой хакеры получили доступ к конфигурациям защиты и похитили данные клиентов сотен банков США.

Хакерская группа ShinyHunters заявила о краже 10 миллионов записей у Match Group, включая данные пользователей Hinge, OkCupid и Match.com. Компания подтвердила утечку, но утверждает, что финансовая информация и логины в безопасности. В архиве также оказалось 30 ГБ данных от Bumble и сотни внутренних документов.*

Российские и китайские шпионы, а также обычные преступники используют давно устраненную уязвимость WinRAR (CVE-2025-8088) для распространения RAT и стиллеров. Эксперты отмечают продолжающуюся эксплуатацию бага даже после выпуска патча.

WhatsApp внедряет новую опциональную функцию безопасности «Строгие настройки учётной записи», аналогичную «Режиму блокировки» Apple. Она призвана защитить журналистов и активистов от кибератак, ужесточая параметры конфиденциальности и блокируя подозрительные вложения.