Новости: вредоносное ПО
Вредоносное ПО ZionSiphon нацелено на саботаж систем водоснабжения
Новое вредоносное ПО ZionSiphon, нацеленное на OT-системы водоочистки и опреснения, может саботировать их работу, изменяя давление и уровень хлора. Обнаруженная ошибка в логике шифрования делает его неактивным, но будущие версии могут быть опасны. — bleepingcomputer.com

Северокорейские хакеры атакуют пользователей macOS в новой киберафере
Северокорейские хакеры из Sapphire Sleet используют фишинговые письма и поддельные обновления Zoom для кражи учетных данных Apple и криптовалюты. Социальная инженерия: «недорого, от этого трудно защититься, и это хорошо масштабируется». — theregister.com

Хакеры взломали набор плагинов для WordPress для распространения вредоносного ПО на тысячах сайтов
Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Более 100 расширений Chrome в Web Store охотятся за аккаунтами и данными пользователей
Более 100 вредоносных расширений в Chrome Web Store нацелены на кражу токенов Google OAuth2 Bearer, развертывание бэкдоров и мошенничество с рекламой. Кампания использует общую C2-инфраструктуру и, предположительно, связана с российской MaaS-операцией. — bleepingcomputer.com

Осторожно! Это обновление Windows 11 24H2 может незаметно украсть ваши конфиденциальные данные
Загрузка этого обновления Windows 11 24H2 может незаметно скомпрометировать вашу систему и украсть конфиденциальные личные данные, подвергая конфиденциальность и безопасность вашей системы серьезному риску. Читать далее… — neowin.net

Хакеры взломали загрузочные файлы CPU-Z и HWMonitor в рамках новой «supply chain» атаки
Инструменты CPU-Z и HWMonitor — популярные системные утилиты, что, вероятно, сделало их мишенью для злоумышленников, которые использовали это доверие для распространения зараженных установщиков через скомпрометированную страницу загрузки. Подробнее… — neowin.net

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Исследователи из MIT возродили 40-летнюю концепцию…
- США прикрыли платформу для хранения паролей, которой…
- Обои HONOR Magic V6 для любого смартфона: 15…



