Новости: Безопасность

Уязвимость в админ-панели крупной аптечной сети Индии раскрыла тысячи заказов клиентов. Эксперт обнаружил лазейку, позволявшую получить полный контроль над платформой. — techcrunch.com

Новая кампания фальшивых рекрутеров из Северной Кореи нацелена на разработчиков JavaScript и Python, предлагая задачи, связанные с криптовалютами. Используются вредоносные пакеты в npm и PyPi, устанавливающие RAT. Исследователи связывают кампанию с группой Lazarus. — bleepingcomputer.com

Исследователи предупреждают об активной эксплуатации критической уязвимости CVE-2026-1731 в BeyondTrust Remote Support и Bomgar. Злоумышленники используют ее для компрометации локальных развертываний и бокового перемещения в сети. — csoonline.com

Японский производитель секс-игрушек Tenga сообщил, что хакер взломал почту сотрудника и украл имена клиентов, адреса электронной почты и переписку, включая детали заказов и запросы в службу поддержки. — techcrunch.com

Злоумышленники используют артефакты Claude и Google Ads в кампаниях ClickFix, доставляя вредоносное ПО типа infostealer пользователям macOS. Обнаружено более 10 000 заражений. Исследователи предупреждают о рисках выполнения неизвестных команд в Терминале. — bleepingcomputer.com

Компания сообщила, что хакеры загрузили «ограниченное количество файлов» после взлома учетной записи сотрудника. Хакерская группа ShinyHunters взяла на себя ответственность за утечку. — techcrunch.com

Южная Корея оштрафовала Louis Vuitton, Dior и Tiffany на $25 млн за утечку данных 5,5 млн клиентов из-за слабых мер безопасности. Бренды LVMH не смогли защитить облачные сервисы, что привело к раскрытию конфиденциальной информации. — bleepingcomputer.com

Устранена 30-летняя уязвимость в libpng, позволяющая краш приложений и удаленное выполнение кода через PNG-файлы. Исправление доступно в версии 1.6.55. Эксплуатация сложна, но уязвимость подчеркивает риски старого ПО и рост обнаружения ошибок с помощью ИИ. — csoonline.com

Крайне серьезная уязвимость SQL-инъекции в Microsoft Configuration Manager активно эксплуатируется, подвергая риску компании и госучреждения. Как будто у администраторов и так не было дел на этой неделе. — theregister.com

Системы «ИИ» не только повышают цены на электронику, выдают неверные результаты поиска и наполняют ваши ленты в социальных сетях мусором. Они также полезны для хакеров! По всей видимости, моделью для государственного спонсирования атак из таких стран, как Россия, Китай, Северная Корея и Иран, является Google Gemini. И это, как утверждает сама Google. — pcworld.com