Новости: Безопасность

Вредоносное ПО MacSync Stealer для macOS теперь заражает компьютеры, маскируясь под легитимное приложение, как сообщает Jamf. Злоумышленники совершенствуют методы обхода защиты Apple Gatekeeper, подписывая вредоносное ПО. Цель – кража данных, включая крипто-активы.

Юридическая фирма Robbins Geller Rudman & Dowd проводит расследование в отношении Fermi America после выхода якорного арендатора из проекта строительства кампуса ЦОД мощностью 11 ГВт в Техасе. Расследование связано с возможными нарушениями законов о ценных бумагах и падением акций компании.

Французская почтовая служба La Poste подверглась разрушительной кибератаке, нарушившей работу ее сервисов. Подробности инцидента, возможные виновники и связь с другими недавними кибер-инцидентами во Франции.

В Узбекистане обнаружена уязвимость в системе распознавания номерных знаков. Правительственная система сканирования была открыта для несанкционированного доступа в интернет без пароля. Узнайте о рисках безопасности и конфиденциальности.

Аутсорсинг IT и кибербезопасности, ранее считавшийся путем к эффективности, сегодня стал источником системной уязвимости. Взломы у поставщиков каскадом распространяются на сотни организаций, а решения по экономии могут вызвать риски отраслевого и даже государственного масштаба. Статья рассматривает причины роста аутсорсинга, его риски, перерастающие в системные угрозы, пробелы в управлении и ответственность сторон.

Французская почтовая служба La Poste столкнулась с масштабным сбоем, затронувшим все ИТ-системы, включая веб-сайт, цифровые сервисы и мобильное приложение. Предполагается, что причиной стала DDoS-атака. Сроки восстановления и возможное влияние на предпраздничные доставки остаются неизвестными.

Amazon выявил более 1800 попыток северокорейских агентов получить работу в IT-сфере для финансирования оружейной программы. Компания использует ИИ и ручную проверку для выявления мошенничества, включая поддельные личности и аккаунты. Amazon призывает другие компании усилить меры безопасности.

Исследователи Proofpoint выявили новую схему обхода многофакторной аутентификации (MFA) с использованием одноразовых кодов OAuth 2.0. Хакеры получают доступ к корпоративным аккаунтам Microsoft 365, заставляя пользователей вводить коды. Метод применяют российские и китайские группы.

Коллективный иск в США против Coupang: южнокорейский гигант обвиняется в многомесячном сокрытии утечки данных 33,7 млн клиентов и нарушении правил SEC. Расследование выявило слабые места в кибербезопасности, связанные с уволенным сотрудником. Дело может стать прецедентом для новых правил SEC.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.