Новости: Безопасность

Advantest Corporation сообщила об атаке программы-вымогателя на свою сеть, которая могла затронуть данные клиентов или сотрудников. Компания привлекла экспертов по кибербезопасности для расследования инцидента. — bleepingcomputer.com

Что происходит в Вегасе… Крупный игорный гигант Wynn Resorts стал жертвой банды ShinyHunters, которая утверждает, что украла личные данные более 800 000 сотрудников и требует выкуп в размере 1,5 млн долларов. — theregister.com

Хакеры активно эксплуатируют уязвимость CVE-2026-1731 в BeyondTrust Remote Support. CISA предупреждает о рисках удаленного выполнения кода и призывает к срочному обновлению. Уязвимость затрагивает версии Remote Support 25.3.1 и Privileged Remote Access 24.3.4. — bleepingcomputer.com

Минфин Франции сообщил об инциденте кибербезопасности, затронувшем 1,2 млн аккаунтов. Хакеры получили доступ к базе FICOBA, украв персональные данные и информацию о банковских счетах. — bleepingcomputer.com

Microsoft Teams готовится добавить функцию автоматического отслеживания местоположения сотрудников по Wi-Fi. Нововведение, запланированное на март 2026 года, вызвало опасения у сторонников конфиденциальности и может использоваться работодателями для контроля. — pcworld.com

ФБР выпустило публичное предупреждение, сообщив об экспоненциальном росте случаев «джекпоттинга» банкоматов в 2025 году. — tomshardware.com

PayPal уведомляет клиентов об утечке данных из-за ошибки в приложении для займов. Были скомпрометированы личные данные, включая номера соцстрахования, в течение почти 6 месяцев. Компания предлагает бесплатный мониторинг кредитной истории. — bleepingcomputer.com

Согласно отчету Palo Alto Networks, ИИ значительно ускорил кибератаки, сократив время от первого доступа до эксфильтрации данных до 72 минут. Анализ 750 инцидентов выявил, что основными уязвимостями являются фундаментальные недостатки безопасности, а не только скорость ИИ. — csoonline.com

Уязвимость с жестко закодированными учетными данными в RecoverPoint уже используется в шпионской кампании. Федеральные ведомства США получили 3 дня на исправление критического бага Dell. — theregister.com

PayPal отказывается от SMS для многофакторной аутентификации, сигнализируя об отказе от устаревшего метода. Однако компания не называет сроков и оставляет SMS как резервный вариант. Эксперты отмечают риски незашифрованных SMS и призывают к использованию более безопасных методов. — csoonline.com