Новости: Безопасность

Компания по защите личных данных Aura подтвердила утечку данных почти 900 000 клиентов из-за фишинговой атаки. Раскрыты имена, email, адреса и телефоны. Финансовая информация и пароли не пострадали. — bleepingcomputer.com

CISA предписало госучреждениям США устранить уязвимость в Zimbra Collaboration Suite (ZCS), активно эксплуатируемую хакерами. Уязвимость CVE-2025-66376 типа XSS позволяет выполнять произвольный код через HTML-письма. — bleepingcomputer.com

Группировка Interlock с конца января использовала уязвимость RCE максимальной критичности в ПО Cisco Secure Firewall Management Center (FMC) в атаках zero-day. Amazon обнаружила, что эксплуатация началась за 36 дней до выпуска патча Cisco 4 марта. — bleepingcomputer.com

Финтех-компания Marquis уведомляет сотни тысяч человек о краже их личных и финансовых данных, включая номера социального страхования, в результате кибератаки. — techcrunch.com

Автор, работающий с изображениями, делится своим негативным опытом с форматом WebP и расширением для браузера, которое оказалось шпионским ПО после продажи. Расширение перехватывало партнерские ссылки, перенаправляя доход владельцу. — pcworld.com

Клиенты Nordstrom получили мошеннические письма с легитимного адреса компании, рекламирующие криптовалютные схемы под видом акции ко Дню святого Патрика. Злоумышленники обещали удвоить отправленную крипту, используя срочность и подмену отправителя. — bleepingcomputer.com

Исследователи картируют полную организационную структуру мошенничества: от подозрительных рекрутеров до полезных западных пособников. — theregister.com

Платформа безопасности SaaS Reco представила функцию Reco AI Agent Security для борьбы с риском «разрастания агентов» ИИ, которые автономно перемещаются по корпоративным системам. Новый инструмент обеспечивает видимость и контроль над ИИ-агентами в экосистеме SaaS. — csoonline.com

Киберпреступники используют скомпрометированные сайты и изощрённые методы социальной инженерии для распространения Infostealer под названием ClickFix. В одной кампании заражено более 250 сайтов WordPress. Microsoft зафиксировала параллельную атаку с использованием Windows Terminal. — csoonline.com

Скотт Копча, CISO юридической фирмы Goodwin Procter, столкнулся с тем, что сотрудники активно используют ИИ, получая доступ к корпоративным данным. Его стратегия защиты данных нуждается в развитии, так как существующие инструменты не обеспечивают нужного уровня мониторинга. — csoonline.com