Новости: взлом

Аккаунт сооснователя Scroll Е Чэня в X стал жертвой изощренной фишинговой атаки, где злоумышленники выдавали себя за сотрудников платформы для кражи данных у лидеров криптоиндустрии. Взломанный профиль распространял мошеннические сообщения с угрозами блокировки. Эта атака отражает растущую волну социальной инженерии, нацеленной на криптосообщество.

Microsoft выявила изощренную фишинговую кампанию с использованием SharePoint, где хакеры обходили MFA через AiTM-атаки, похищали сессионные cookie и скрывали следы, настраивая правила удаления писем. Узнайте, как защитить свою компанию.

Злоумышленники эксплуатируют уязвимости в SharePoint для атак на энергетический сектор, кражи учётных данных и захвата почтовых ящиков. Они используют фишинг с поддельными запросами на вход для получения доступов, а затем настраивают правила для сокрытия следов и рассылки спама контактам жертвы.

Испанский ритейлер PcComponentes опроверг заявления хакера о крупной утечке 16 млн записей клиентов. Компания объяснила инцидент подстановкой учетных данных (credential stuffing) из внешних баз, заявив, что украдены только ФИО, адреса и частично ID, а данные карт и пароли не скомпрометированы, поскольку они не хранятся в открытом виде.

Хакеры в экосистеме Linux взламывают доверенные пакеты Snap Store, захватывая аккаунты издателей через перехват истекших доменов. Это позволяет им внедрять вредоносное ПО для кражи криптовалютных активов через автоматические обновления.

Испанский энергетический гигант Endesa сообщил о серьезной утечке данных, затронувшей миллионы клиентов. Киберпреступник утверждает, что похитил 1 ТБ личной информации, включая банковские реквизиты. Компания активировала протоколы реагирования и начала расследование.

Сайт, построенный на торговле украденными данными — BreachForums — пережил масштабную утечку в августе 2025 года. Данные 324 000 пользователей, включая почту и пароли, попали к «Джеймсу», что грозит реальными последствиями для киберпреступников.

Эксклюзив: Европейское космическое агентство (ЕКА) подтвердило новый масштабный взлом с кражей 500 ГБ конфиденциальных данных подрядчиков (SpaceX, Airbus) и оперативных сведений. Злоумышленники заявляют о сохранении доступа. Это уже вторая крупная утечка за короткий срок.

Крипто-злоумышленник отмыл $19,4 млн через Tornado Cash после взлома мультиподписного кошелька на $27,3 млн. Инцидент, выявленный PeckShield, стал частью волны атак на крипто-холдеров в 2026 году.

Обзор новостей информационной безопасности: администрация Трампа снимает санкции с лиц, связанных со шпионским ПО Intellexa Predator. Взлом Korean Air, перехват установщика EmEditor, RCE-уязвимость роутера и утечка данных в Вестминстере.