Новости: кибератака

Apple «обеспокоена» недавней утечкой данных от Tata Electronics, одного из ее производственных партнеров в Индии, сообщает Reuters. Tata Electronics стала целью кибератаки, в результате которой были похищены и распространены в даркнете конфиденциальные документы Apple. Хакеры смогли украсть информацию об iPhone 18 Pro и iPhone 18 Pro Max, включая список поставщиков, комплектующих и изображения устройств.

Хакеры эксплуатируют критическую уязвимость (CVE-2026-12569) в решениях PTC Windchill и FlexPLM, используемых в оборонной, аэрокосмической и других отраслях. Уязвимость позволяет удаленно выполнять код.

Организация по безопасности разведки Австралии (ASIO) раскрыла атаку спонсируемых государством хакеров на критическую инфраструктуру, готовившихся к саботажу. Гендиректор Майк Бёрджесс подчеркнул, что угроза жизни и образу жизни страны от кибератак невозможно преувеличить.

Взлом системы управления обучением Canvas группировкой ShinyHunters в апреле 2026 года повлек за собой последствия для более чем 150 высших учебных заведений Великобритании, однако ущерб, по-видимому, был ограниченным.

Двое участников киберпреступного коллектива Scattered Spider признали себя виновными в атаке на TfL, повлекшей ущерб на миллионы. Талха Джубайр и Оуэн Флауэрс изменили показания на признание вины в первый день суда по обвинению во взломе компьютеров.

Один из ключевых производственных партнеров Apple в Индии подтвердил, что недавно стал целью кибератаки, в результате которой конфиденциальные документы Apple попали в даркнет. Tata Electronics сообщила в понедельник об обнаружении «инцидента в сфере кибербезопасности» после того, как исследователи сообщили Reuters, что группа вымогателей World Leaks поделилась более чем 200 000 файлов Apple и Tesla.

Группа-вымогатель утверждает, что похитила более 200 000 файлов у Tata Electronics, содержащих коммерческие секреты Apple и Tesla.

Huntress, HackerOne, Jamf, Recorded Future и Tanium входят в число компаний по кибербезопасности, у которых были похищены данные после взлома фирмы по исследованию рынка Klue.

Атаки на системы ИИ и дезинформация стали ключевыми элементами учений по сценарию программы-вымогателя, в которых CSO участвовала в рамках конференции Infosecurity Europe. Учения «Enter the War Room», организованные Semperis, моделировали кибератаку на вымышленную сеть супермаркетов BlueCart.

Предположительно, русскоязычная группа киберпреступников компрометирует и атакует ряд крупных компаний, использующих межсетевые экраны и VPN Fortinet, с помощью ранее известных паролей. — techcrunch.com