Новости: взлом

Хакерская группировка ShinyHunters приписывает себе кражу данных миллионов пользователей у Panera Bread, CarMax и Edmunds, используя для взлома Panera код единого входа Microsoft Entra SSO.

Хакерский коллектив ShinyHunters развернул новую, быстро распространяющуюся кампанию голосового фишинга (вишинга), нацеленную на среды Okta, Google и Microsoft. Эксперты призывают к использованию фишинг-устойчивой MFA, поскольку атаки используют кастомные наборы для компрометации SSO и кражи данных у крупных компаний.

Сообщается, что хакеры, связанные с Китаем, группировка Salt Typhoon, взломали телефоны высокопоставленных чиновников в Даунинг-стрит, включая помощников Джонсона, Трасс и Сунака, получив доступ к данным с 2021 года.

Взлом DeFi-агрегатора Matcha Meta привел к краже $16,8 млн из-за уязвимости в контракте интегрированного поставщика ликвидности SwapNet. Инцидент связан с устаревшими разрешениями токенов, подчеркивая риски безопасности смарт-контрактов в децентрализованных финансах.

Аккаунт сооснователя Scroll Е Чэня в X стал жертвой изощренной фишинговой атаки, где злоумышленники выдавали себя за сотрудников платформы для кражи данных у лидеров криптоиндустрии. Взломанный профиль распространял мошеннические сообщения с угрозами блокировки. Эта атака отражает растущую волну социальной инженерии, нацеленной на криптосообщество.

Microsoft выявила изощренную фишинговую кампанию с использованием SharePoint, где хакеры обходили MFA через AiTM-атаки, похищали сессионные cookie и скрывали следы, настраивая правила удаления писем. Узнайте, как защитить свою компанию.

Злоумышленники эксплуатируют уязвимости в SharePoint для атак на энергетический сектор, кражи учётных данных и захвата почтовых ящиков. Они используют фишинг с поддельными запросами на вход для получения доступов, а затем настраивают правила для сокрытия следов и рассылки спама контактам жертвы.

Испанский ритейлер PcComponentes опроверг заявления хакера о крупной утечке 16 млн записей клиентов. Компания объяснила инцидент подстановкой учетных данных (credential stuffing) из внешних баз, заявив, что украдены только ФИО, адреса и частично ID, а данные карт и пароли не скомпрометированы, поскольку они не хранятся в открытом виде.

Хакеры в экосистеме Linux взламывают доверенные пакеты Snap Store, захватывая аккаунты издателей через перехват истекших доменов. Это позволяет им внедрять вредоносное ПО для кражи криптовалютных активов через автоматические обновления.

Испанский энергетический гигант Endesa сообщил о серьезной утечке данных, затронувшей миллионы клиентов. Киберпреступник утверждает, что похитил 1 ТБ личной информации, включая банковские реквизиты. Компания активировала протоколы реагирования и начала расследование.