Новости: Безопасность

Исследователи Kaspersky выявили сложную цепочку заражения NetamLoader, нацеленную на правительственные организации Азии. Атака использует кастомную сборку Windows 10 и внедрение AppDomainManager для загрузки вредоносного кода. Обнаружен один пострадавший в Азии, предположительно Китай.

Хакеры использовали вредоносный скрипт на сайте Polymarket для кражи средств трейдеров 29 октября. Ущерб составил около $2,64 млн. Компания возмещает пострадавшим $3,9 млн. Узнайте, как произошла атака и какие меры предосторожности следует соблюдать.

ФБР США обвинило северокорейскую хакерскую группу TraderTraitor (Jade Sleet) в краже более 6 млрд долларов в криптовалюте. Злоумышленники использовали вредоносное ПО и социальную инженерию для атак на индустрию Web3.0.

Уязвимость в Cisco Secure Firewall ASA и FTD используется для атак типа «отказ в обслуживании». Обновите ПО до последних версий или отключите вторичную аутентификацию для защиты.

Уязвимость CVE-2026-98432 в ядре Linux позволяет удаленно выполнить код на серверах с MPTCP. Эксплойт от Anthropic обходит KASLR и дает права root. Исправление доступно в новых версиях ядра.

Уязвимость в ChatGPT позволяла злоумышленникам получать доступ к приватным перепискам пользователей через вредоносные ссылки на чаты. Исследователи Parameter обнаружили и сообщили об этом OpenAI, которая оперативно устранила проблему, присвоив ей высший уровень опасности P1.

Chainalysis стала жертвой кибератаки с использованием ИИ. Взломан неконфиденциальный доступ к данным клиентов. Компания укрепляет защиту.

ЭКСКЛЮЗИВ: Исследователь безопасности обнаружил жестко закодированные учетные данные в приложении Applebee’s, предоставляющие неограниченный доступ к личным данным клиентов.

TeamViewer исправил критическую уязвимость CVE-2026-111585 (8.8/10), позволяющую хосту атаковать клиент. Исправлена версия 15.83. Уязвимость позволяла сбой клиента и выполнение кода.

Норвегия оштрафовала Microsoft на €8,6 млн за утечку данных пользователей Grindr. Узнайте, как Xandr передавала конфиденциальную информацию рекламодателям без согласия пользователей. Защитите свои данные!