Новости: thehackernews.com

Узнайте, как хакеры похитили $6,43 млрд с Binance с помощью многоэтапной атаки: поддельные собеседования, взломанный Homebrew и компрометация внутренних инструментов ИИ. Детали инцидента и меры защиты.

Атака на cPGuard: злоумышленник взломал систему обновлений и распространил вредоносный скрипт на серверы Linux. Скрипт устанавливал бэкдор и крал конфиденциальные данные. Обновление до версии 5.88.25+ устраняет угрозу, но требует смены паролей.

BTCPay Server призывает пользователей обновить ПО до последней версии из-за кражи Bitcoin и Litecoin из устаревших версий. Атаки нацелены на версии 2.4.1 и ниже. Рекомендуется переход на новый сервер с новым кошельком.

Synology призывает пользователей обновить ПО DiskStation Manager (DSM) из-за атак программ-вымогателей. Злоумышленники эксплуатируют уязвимости в устаревших версиях DSM для шифрования данных и вымогательства. Обновление DSM — ключ к защите ваших данных.

Злоумышленники дистанционно изменили настройки холодильного оборудования в супермаркетах Европы, вызвав повышение температуры и порчу продуктов. Атаки затронули Бельгию, Швецию, Эстонию и другие страны. Пострадали системы Danfoss и Copeland. Эксперты связывают инциденты с устаревшим ПО и слабыми паролями.

Злоумышленники атакуют плагин WordPress CryptoPayment Gateway из-за критической уязвимости CVE-2026-81648 (CVSS 10.0). Атаки позволяют удалять файлы и красть данные кошельков. Плагин удален из каталога WordPress, исправлений нет.

Уязвимость CVE-2026-58115 в Siemens SIMATIC IoT2050 Advanced позволяет удаленно выполнять код. Активная эксплуатация обнаружена VulnCheck. Устройства Siemens SIMATIC IoT2050 Advanced под управлением Industrial OS с Node-RED уязвимы.

ФБР связало кражу $6,43 млрд у Binance с группировкой TraderTraitor. Узнайте, какие уязвимости закрывать в первую очередь, почему простые ошибки приводят к серьёзным атакам и как защитить свои системы. Проверьте список свежих патчей и устраните риски.

Google вывела из строя ботнет из 1,3 млн Android-устройств, в основном ТВ-приставок, из-за бэкдора от производителя Videostrong. Устройства использовались для мошенничества и кражи трафика. Бэкдор остается на приставках, удаление невозможно без действий производителя.

Исследователи Palo Alto Networks Unit 42 обнаружили кампанию кибершпионажа CL-UNK-1211, нацеленную на Linux-инфраструктуру госорганов. Злоумышленники используют ИИ для генерации вредоносного кода, разведки и эксфильтрации данных, сочетая традиционные методы с новыми технологиями.