Новости: Безопасность
Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.
Безопасность — рубрика, посвящённая новостям и аналитике в сфере информационной и кибербезопасности.
Атака на цепочку поставок n8n использует общедоступные узлы для кражи токенов OAuth.
Европол и испанская полиция провели масштабную операцию против международной преступной организации “Чёрный топор”. Арестовано 34 человека по подозрению в причастности к кибермошенничеству, торговле людьми и наркотиками. Группа, зародившаяся в Нигерии, нанесла ущерб на миллионы евро.

Шаи-Хулуд и компания: Цепь поставок как ахиллесова пята (безопасности).
Анализ новых угроз в цепочке поставок ПО: переход от пассивных атак к «активным червям» типа Shai-Hulud. Обсуждаются риски, связанные с языками программирования (Python, Rust) и ИИ, а также угроза полиглот-атак, пробивающих разрозненные системы безопасности. Приводятся рекомендации для CISO по прекращению имплицитного доверия и устранению силосов безопасности.

Скандально известный форум BreachForums взломан, данные 325 тысяч пользователей скомпрометированы.
Сайт, построенный на торговле украденными данными — BreachForums — пережил масштабную утечку в августе 2025 года. Данные 324 000 пользователей, включая почту и пароли, попали к «Джеймсу», что грозит реальными последствиями для киберпреступников.

Нет, ваш Instagram не взломали. И всё же, вот что вам следует сделать сейчас (для безопасности).
Пользователи Instagram получают тревожные письма о сбросе пароля. Instagram подтвердил технический сбой, вызвавший рассылку, но отрицает утечку паролей. Узнайте, откуда могли взяться данные 17 млн аккаунтов и как защитить свой профиль с помощью двухфакторной аутентификации.

Еженедельный обзор: Использование ИИ для автоматизации атак, шпионаж в телекоммуникациях, кража промтов и другие инциденты безопасности.
Масштабная операция Европола и испанской полиции привела к задержанию 34 членов международной преступной группировки “Чёрный топор”, замешанной в мошенничестве, наркоторговле и торговле людьми. Статья подчеркивает, как незначительные упущения в безопасности могут привести к масштабному ущербу, поскольку атака на одну уязвимость быстро распространяется, нанося миллионные убытки.

В ближайшие дни Катар и ОАЭ присоединятся к возглавляемой США инициативе “Pax Silica” в сфере безопасности.
Катар и ОАЭ присоединяются к американо-израильской инициативе Pax Silica, нацеленной на объединение стран для обеспечения безопасности цепочек поставок полупроводников и защиты критической инфраструктуры.

Ботнет GoBruteforcer атакует базы данных криптопроектов, используя слабые учетные данные.
Европол и испанская полиция провели масштабную операцию против международной преступной организации Black Axe, завершившуюся арестом 34 человек. Группировка обвиняется в кибермошенничестве, торговле людьми и наркотиками.

Anthropic представляет Claude AI для здравоохранения с защищённым доступом к медицинским картам.
Европол и испанская полиция провели масштабную операцию против международной преступной организации Black Axe, арестовав 34 человека. Группировка обвиняется в кибермошенничестве, торговле людьми, наркотрафике и других тяжких преступлениях с ущербом на миллионы евро.

Исследователи раскрыли поставщиков услуг, поддерживающих мошенничество с “закланием свиней” в промышленных масштабах.
Европол и испанская полиция провели масштабную операцию против международной преступной организации Black Axe, известной кибермошенничеством, торговлей людьми и наркотрафиком. В результате арестованы 34 участника, изъяты миллионы евро.

Вредоносные npm-пакеты атакуют платформу автоматизации n8n посредством взлома цепочки поставок.
Злоумышленники атаковали экосистему автоматизации n8n, внедряя вредоносные npm-пакеты через маркетплейс узлов. Эти пакеты похищали токены OAuth и ключи API, представляя собой новую угрозу в цепочках поставок, нацеленную на платформы автоматизации.

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Intel преодолела рубеж в миллион пластин,…
- США прикрыли платформу для хранения паролей, которой…
- Исследователи из MIT возродили 40-летнюю концепцию…