Новости: Безопасность

Группа Qilin взяла на себя ответственность за атаку на партию «Левые» (Die Linke), что привело к сбою IT-систем и угрозе утечки конфиденциальных данных. Злоумышленники, предположительно русскоязычные, мотивированы политически и финансово. — bleepingcomputer.com

CERT-EU возложила вину за недавний взлом Европейской комиссии на киберпреступную группу TeamPCP, а за утечку похищенных данных в сеть — на печально известную банду ShinyHunters. — techcrunch.com

Поддержка Windows 11 версии 24H2 завершится 13 октября, но Microsoft начнет принудительное обновление до 25H2, используя машинное обучение для определения готовности устройств. Пользователи не смогут полностью отказаться от апгрейда. — pcworld.com

Бывший инженер инфраструктуры признал вину в блокировке администраторов Windows на 254 серверах в рамках провальной схемы вымогательства против своего работодателя, промышленной компании из Нью-Джерси. Он удалял учетные записи и менял пароли, требуя выкуп в биткоинах. — bleepingcomputer.com

Microsoft начала принудительное обновление неуправляемых устройств с Windows 11 24H2 Home и Pro до версии 25H2. Поддержка 24H2 завершится в октябре 2026 года. Устройства получат 25H2 автоматически. — bleepingcomputer.com

Служба кибербезопасности ЕС (CERT-EU) возложила ответственность за взлом облака Еврокомиссии на группировку TeamPCP. Утечка затронула данные как минимум 29 структур Союза. Хакеры использовали скомпрометированный ключ AWS, похищенный в атаке на Trivy, для кражи данных, которые затем опубликовала ShinyHunters. — bleepingcomputer.com

Cloudflare представила EmDash, назвав его «духовным наследником WordPress». Новый инструмент позиционируется как более безопасная альтернатива, избегающая проблем с плагинами. Cloudflare утверждает, что EmDash отвечает требованиям современной веб-разработки, в отличие от устаревшего WordPress. — csoonline.com

Злоумышленники используют утечку исходного кода Claude Code, размещая поддельные репозитории GitHub для распространения вредоносного ПО Vidar, крадущего информацию. Агент Anthropic случайно раскрыл свой код через npm-пакет, что привело к появлению фишинговых ссылок. — bleepingcomputer.com

Cisco выпустила патчи для критической уязвимости в контроллере Cisco IMC, позволяющей удаленным злоумышленникам без аутентификации получить права администратора и полный контроль над серверами, даже если ОС выключена. — csoonline.com

Протокол Drift потерял не менее $280 млн после изощренной атаки: злоумышленник получил контроль над административными полномочиями Совета Безопасности, используя долгосрочные nonce-счета и предварительно подписанные транзакции. — bleepingcomputer.com