DIGINEWS

Новости: кража данных

Массовая кампания сканирования использует уязвимость Vite для кражи облачных учетных данных с незащищенных серверов разработки

Защитите свои Vite-развертывания! Исследователи обнаружили массовую кампанию по краже облачных учетных данных и конфиденциальных данных через уязвимость CVE-2026-39364. Узнайте, как злоумышленники эксплуатируют открытые серверы разработки и какие данные они могут украсть.

Vite кибербезопасность уязвимость кража данных облачные учетные данные thehackernews.com
Безопасность
16.09.2026
Ravie Lakshmanan

thehackernews.com, vite, кибербезопасность, кража данных, облачные учетные данные, уязвимость

На Диком Западе ИИ все обвиняют всех в краже

Китайский стартап обвиняет OpenAI в краже ИИ-технологий. Узнайте о спорах вокруг дистилляции моделей и интеллектуальной собственности в сфере ИИ.

ии Openai кража данных дистилляция моделей интеллектуальная собственность gizmodo.com
ИИ
13.09.2026
Webb Wright

gizmodo.com, OpenAI, дистилляция моделей, ИИ, интеллектуальная собственность, кража данных

19 расширений Chrome оказались вредоносным ПО, ворующим криптовалюту

Исследователи из Socket выявили 19 расширений Chrome, которые крадут крипту из кошельков, пароли и данные *Facebook и LinkedIn. Расширения уже удалены из магазина, но угроза сохраняется. Проверьте свои расширения и немедленно смените пароли, чтобы защитить данные.

Chrome расширения вредоносное по кража данных криптовалюта безопасность androidheadlines.com
Гаджеты
01.09.2026
Justin Diaz

androidheadlines.com, Chrome, безопасность, вредоносное ПО, кража данных, криптовалюта, расширения

Фейковые загрузки CCleaner превращают Chrome в шпионский инструмент для кражи учётных данных

Проверяйте адрес сайта перед загрузкой CCleaner: мошенники прячут вредонос GhostDesk под видом популярной утилиты, чтобы через Chrome красть пароли, cookie, нажатия клавиш и скриншоты. Узнайте, как распознать фальшивый установщик, защитить ПК и не стать жертвой слежки.

Ccleaner Ghostdesk вредоносное по Chrome Malwarebytes кража данных csoonline.com
Безопасность
12.08.2026
Shweta Sharma

ccleaner, Chrome, csoonline.com, ghostdesk, malwarebytes, вредоносное ПО, кража данных

Новые кампании «ACR Stealer» используют «WebDAV» и «MSHTA» для обхода обнаружения

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

Acr Stealer Clickfix Microsoft информационная безопасность кража данных социальная инженерия csoonline.com
Безопасность
20.07.2026
Shweta Sharma

acr stealer, clickfix, csoonline.com, Microsoft, информационная безопасность, кража данных, социальная инженерия

Вредонос CrashStealer притворяется утилитой Apple, чтобы украсть пароли и криптовалюту с Mac

Остерегайтесь вредоноса CrashStealer на macOS: он маскируется под отчеты о сбоях Apple, ворует данные браузеров, паролей и криптокошельков. Узнайте, как защититься от этой угрозы, обнаруженной Jamf в поддельном приложении Werkbit.

Crashstealer Macos вредонос Jamf кража данных безопасность macrumors.com
Гаджеты
16.07.2026
Juli Clover

crashstealer, jamf, macOS, macrumors.com, безопасность, вредонос, кража данных

Андроид-вредонос NGate крадет данные карт через NFC-приложение HandyPay

Новый вариант вредоносного ПО NGate нацелен на пользователей Android, маскируясь под троянизированную версию HandyPay для кражи данных NFC-платежей. Злоумышленники используют данные для несанкционированных покупок. — bleepingcomputer.com

Ngate Android Nfc вредоносное по Handypay кража данных bleepingcomputer.com
Безопасность
21.04.2026
Bill Toulas

Android, bleepingcomputer.com, handypay, nfc, ngate, вредоносное ПО, кража данных

Более 100 расширений Chrome в Web Store охотятся за аккаунтами и данными пользователей

Более 100 вредоносных расширений в Chrome Web Store нацелены на кражу токенов Google OAuth2 Bearer, развертывание бэкдоров и мошенничество с рекламой. Кампания использует общую C2-инфраструктуру и, предположительно, связана с российской MaaS-операцией. — bleepingcomputer.com

Chrome расширения вредоносное по C2 Oauth2 кража данных bleepingcomputer.com
Безопасность
14.04.2026
Bill Toulas

bleepingcomputer.com, c2, Chrome, oauth2, вредоносное ПО, кража данных, расширения

Критическая уязвимость «RCE» в «Marimo» с обходом «pre-auth» активно эксплуатируется хакерами

Критическая уязвимость RCE без предварительной аутентификации в Marimo уже активно эксплуатируется для кражи учетных данных. Хакеры получили доступ к секретам приложений и SSH-ключам менее чем за 10 часов после раскрытия. — bleepingcomputer.com

Marimo Rce уязвимость Python кража данных bleepingcomputer.com
Безопасность
12.04.2026
Bill Toulas

bleepingcomputer.com, marimo, python, rce, кража данных, уязвимость

Мошенники перешли на QR-коды в новых фишинговых рассылках о дорожных штрафах

Мошенники в США рассылают СМС о штрафах за нарушение ПДД от имени судов, требуя сканировать QR-код. Код ведет на фишинговый сайт, имитирующий госучреждение, где запрашивается оплата $6.99 и похищаются личные и финансовые данные. — bleepingcomputer.com

мошенничество фишинг Qr-код штрафы пдд кража данных bleepingcomputer.com
Безопасность
05.04.2026
Lawrence Abrams

bleepingcomputer.com, qr-код, кража данных, мошенничество, фишинг, штрафы пдд