Новости: Безопасность

Опубликованные Министерством юстиции электронные письма показали, что ветеран кибербезопасности Винченцо Йоццо неоднократно переписывался и договаривался о встречах с Джеффри Эпштейном в период с 2014 по 2018 год. — techcrunch.com

Как будто следить за вашими работниками было недостаточно, злоумышленники теперь используют легитимное шпионское ПО для внедрения в корпоративные сети и развертывания программ-вымогателей. — theregister.com

Уязвимость в безопасности Microsoft позволила хакеру захватить заброшенную надстройку Outlook AgreeTo и использовать ее для фишинга, скомпрометировав 4000 пользователей. Исследователи обнаружили, что недостаток проверки контента надстроек привел к краже учетных данных. — csoonline.com

Национальный оператор нефтепроводов Румынии Conpet S.A. подтвердил атаку шифровальщика Qilin, в результате которой были украдены конфиденциальные данные. Компания сотрудничает с властями и предупреждает о возможном мошенничестве. — bleepingcomputer.com

Нидерландский телеком-оператор Odido предупреждает о кибератаке, затронувшей 6,2 млн клиентов. Утечка могла раскрыть персональные данные, включая имена, адреса, номера телефонов и IBAN. Пароли и платежная информация не пострадали. — bleepingcomputer.com

Масштабная утечка данных Coupang вызвала иски американских инвесторов против правительства Южной Кореи из-за предполагаемой дискриминации. — techcrunch.com

Критическая уязвимость CVE-2026-1357 в плагине WPvivid Backup & Migration для WordPress (более 900 тыс. установок) позволяет удаленно выполнять код. Уязвимость затрагивает версии до 0.9.123 и может привести к полному захвату сайта. Исправление выпущено в версии 0.9.124. — bleepingcomputer.com

BBC обнаружила, что TikTok отслеживает пользователей даже без регистрации. Приложение использует «фингерпринтинг» для сбора данных и показа рекламы. Узнайте, как защитить свою конфиденциальность. — pcworld.com

На этой неделе Discord объявил, что скоро начнет относиться к учетным записям пользователей как к «подростковым», пока те не пройдут проверку возраста. Это вызвало огромную негативную реакцию. Хотя более надежная защита детей и взрослых — благородная цель, это не лучший способ ее достичь. — pcworld.com

Более 300 000 пользователей установили 30 вредоносных расширений для Chrome, маскирующихся под ИИ-помощников. Они крадут учетные данные, почту и данные браузера, используя iframe для удаленной загрузки контента и обходя проверки безопасности. — bleepingcomputer.com