Новости: thehackernews.com

Защититесь от поддельного установщика LastPass Authenticator! Узнайте, как вредоносный драйвер отключает антивирусы и крадет пароли. Получите рекомендации по безопасности и защите данных.

Защититесь от кампании Contagious Interview! Северокорейские хакеры взломали 30 000 устройств и украли миллионы долларов в криптовалюте. Узнайте, как они нацеливаются на IT-специалистов и разработчиков, используя фальшивые предложения о работе.

Google оштрафован на €403 млн за нарушение GDPR при обработке данных о местоположении. Регулятор требует привести процессы в соответствие с законом за 6 месяцев. Узнайте, какие функции Google нарушили правила и как это повлияет на вашу конфиденциальность.

Используйте приманки ClickFix для доставки трояна ChainScript! Вредоносная программа маскируется под Spotify и Zoom, используя блокчейн для C2. Защититесь от новых угроз!

Браузер. Плагин. Пакет. Экран входа. Обычные вещи. В этом и заключается проблема на этой неделе. Проблемы возникают в том, чему вы доверяете: код, старые полезные нагрузки, открытые системы, слабые проверки, поддельные исправления и простые пути атак. Ускоряйте исправления, следите за уязвимостями.

Северокорейская Jade Sleet атакует ИТ-компании Индии, используя бэкдоры для macOS. Узнайте, как злоумышленники нацеливаются на разработчиков через фишинговые вакансии и вредоносные сборки Terraform. Защитите свои DevOps-инструменты!

Исследователи Hacktron использовали Claude Opus 5 для взлома учетных записей OpenAI, получив доступ к внутреннему репозиторию кода. Узнайте, как уязвимость в форуме и системе входа OpenAI привела к компрометации данных и какие уроки из этого можно извлечь.

Обеспечьте видимость идентификационных данных для современной безопасности. Узнайте, как облачные среды усложняют управление доступом, какие инструменты необходимы и как построить эффективную программу.

SolarWinds устраняет критическую уязвимость в ARM! Обновления безопасности исправляют удаленное выполнение кода без аутентификации (CVE-2026-28326, CVSS 8.8). Защитите свои системы сейчас!

Злоумышленник украл исходный код CrowdSec через учетную запись бывшего сотрудника после атаки на цепочку поставок TanStack. Узнайте, какие данные были раскрыты и как защитить свою информацию.