Новости: Безопасность

Сканер уязвимостей Trivy был скомпрометирован в результате атаки на цепочку поставок, осуществленной злоумышленниками TeamPCP, которые распространяли вредоносное ПО для кражи учетных данных через официальные релизы и GitHub Actions. Атака затронула версию 0.69.4 и связанные GitHub Actions, похищая секреты из систем. — bleepingcomputer.com

Google анонсировала Advanced Flow — новый механизм в Android, который позволит опытным пользователям безопаснее устанавливать APK-файлы от непроверенных разработчиков. Система призвана минимизировать риски мошенничества и вредоносного ПО, требуя прохождения строгой однократной процедуры верификации. — bleepingcomputer.com

Злоумышленники используют оповещения Microsoft Azure Monitor для рассылки фишинговых писем, имитирующих уведомления службы безопасности Microsoft о несанкционированных списаниях. Письма проходят проверку подлинности, так как отправляются с легитимного адреса Microsoft. — bleepingcomputer.com

Злоумышленники скомпрометировали сканер уязвимостей Trivy, внедрив вредоносное ПО для кражи учетных данных в релизы и GitHub Actions. Взлом может вызвать каскад атак на цепочку поставок, если организации не сменят секреты. — csoonline.com

Старший сотрудник Центра кибермониторинга (CMC) поставил под сомнение предоставление правительством Великобритании гарантии по кредиту в 1,5 млрд фунтов стерлингов для Jaguar Land Rover после кибератаки. Обсуждались риски создания опасного прецедента и пробел в киберстраховании. — csoonline.com

Google прекращает прием отчетов об ошибках в ПО с открытым исходным кодом, созданных ИИ, из-за низкого качества. Однако компания вкладывает средства в другую программу, использующую ИИ для укрепления безопасности кода. — csoonline.com

Публично опубликованная тренировка моряка позволила определить перемещения корабля в Средиземном море. Инцидент с французским авианосцем — часть утечек данных через фитнес-приложения. — gizmodo.com

ФБР предупреждает о фишинговых кампаниях, связанных с российской разведкой, нацеленных на пользователей Signal и WhatsApp*. Атаки обходят шифрование через угон аккаунтов, скомпрометированы тысячи учетных записей лиц с доступом к чувствительной информации. — bleepingcomputer.com

Oracle выпустила внеплановое обновление для устранения критической уязвимости удаленного выполнения кода без аутентификации (CVE-2026-21992) в Identity Manager и Web Services Manager. Компания настоятельно рекомендует клиентам немедленно применить патчи. — bleepingcomputer.com

Международная операция «Алиса» ликвидировала более 373 000 сайтов в даркнете, предлагавших фейковые пакеты с CSAM. Расследование Европола и Германии выявило мошенническую платформу, обманувшую тысячи пользователей. — bleepingcomputer.com