Новости: Безопасность

Группа ShinyHunters похитила данные 600 000 клиентов Canada Goose. Компания заявляет, что не обнаружила взлома своих систем, а данные относятся к прошлым транзакциям. Утечка содержит личную информацию и частичные платежные данные. — bleepingcomputer.com

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Microsoft устранила ошибку Windows 11, вызывавшую сбои загрузки (“UNMOUNTABLE_BOOT_VOLUME”) на коммерческих системах после обновлений безопасности. Исправление доступно в обновлении Patch Tuesday за февраль 2026 года. Проблема затрагивала версии 25H2 и 24H2. — bleepingcomputer.com

Эксперты выявили, что один злоумышленник активно эксплуатирует критические уязвимости CVE-2026-21962 и CVE-2026-24061 в Ivanti EPMM. Атаки нулевого дня, позволяющие удаленно выполнять код, проводятся через bulletproof-инфраструктуру. — bleepingcomputer.com

Мошенники рассылают фишинговые письма по обычной почте от имени Trezor и Ledger, чтобы украсть криптовалюту. В письмах содержатся QR-коды, ведущие на поддельные сайты, где жертв просят ввести мнемоническую фразу восстановления кошелька. — bleepingcomputer.com

Уязвимость в админ-панели крупной аптечной сети Индии раскрыла тысячи заказов клиентов. Эксперт обнаружил лазейку, позволявшую получить полный контроль над платформой. — techcrunch.com

Новая кампания фальшивых рекрутеров из Северной Кореи нацелена на разработчиков JavaScript и Python, предлагая задачи, связанные с криптовалютами. Используются вредоносные пакеты в npm и PyPi, устанавливающие RAT. Исследователи связывают кампанию с группой Lazarus. — bleepingcomputer.com

Исследователи предупреждают об активной эксплуатации критической уязвимости CVE-2026-1731 в BeyondTrust Remote Support и Bomgar. Злоумышленники используют ее для компрометации локальных развертываний и бокового перемещения в сети. — csoonline.com

Японский производитель секс-игрушек Tenga сообщил, что хакер взломал почту сотрудника и украл имена клиентов, адреса электронной почты и переписку, включая детали заказов и запросы в службу поддержки. — techcrunch.com

Злоумышленники используют артефакты Claude и Google Ads в кампаниях ClickFix, доставляя вредоносное ПО типа infostealer пользователям macOS. Обнаружено более 10 000 заражений. Исследователи предупреждают о рисках выполнения неизвестных команд в Терминале. — bleepingcomputer.com