Новости: Безопасность

Нидерландский телеком-оператор Odido предупреждает о кибератаке, затронувшей 6,2 млн клиентов. Утечка могла раскрыть персональные данные, включая имена, адреса, номера телефонов и IBAN. Пароли и платежная информация не пострадали. — bleepingcomputer.com

Масштабная утечка данных Coupang вызвала иски американских инвесторов против правительства Южной Кореи из-за предполагаемой дискриминации. — techcrunch.com

Критическая уязвимость CVE-2026-1357 в плагине WPvivid Backup & Migration для WordPress (более 900 тыс. установок) позволяет удаленно выполнять код. Уязвимость затрагивает версии до 0.9.123 и может привести к полному захвату сайта. Исправление выпущено в версии 0.9.124. — bleepingcomputer.com

BBC обнаружила, что TikTok отслеживает пользователей даже без регистрации. Приложение использует «фингерпринтинг» для сбора данных и показа рекламы. Узнайте, как защитить свою конфиденциальность. — pcworld.com

На этой неделе Discord объявил, что скоро начнет относиться к учетным записям пользователей как к «подростковым», пока те не пройдут проверку возраста. Это вызвало огромную негативную реакцию. Хотя более надежная защита детей и взрослых — благородная цель, это не лучший способ ее достичь. — pcworld.com

Более 300 000 пользователей установили 30 вредоносных расширений для Chrome, маскирующихся под ИИ-помощников. Они крадут учетные данные, почту и данные браузера, используя iframe для удаленной загрузки контента и обходя проверки безопасности. — bleepingcomputer.com

Исследователи Fortinet выявили новую фишинговую кампанию с использованием вредоносного ПО XWorm. Атака эксплуатирует старую уязвимость Office и бесфайловое выполнение для уклонения от обнаружения, развертывая модульный троян удаленного доступа. — csoonline.com

Palo Alto Networks завершила сделку по приобретению CyberArk за $25 млрд, интегрируя безопасность идентификационных данных в свою платформу. Цель – расширить контроль доступа, сократить риски и ускорить реагирование на атаки. Аналитики отмечают укрепление стратегии нулевого доверия и возможные риски интеграции. — csoonline.com

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

Всегда получайте свои программы из надежных источников. Вредоносный сайт 7-zip.com распространял зараженные файлы, превращая ПК в часть ботнета. Узнайте, как избежать подобных угроз. — tomshardware.com