Новости: Безопасность

Французская почтовая служба La Poste столкнулась с масштабным сбоем, затронувшим все ИТ-системы, включая веб-сайт, цифровые сервисы и мобильное приложение. Предполагается, что причиной стала DDoS-атака. Сроки восстановления и возможное влияние на предпраздничные доставки остаются неизвестными.

Amazon выявил более 1800 попыток северокорейских агентов получить работу в IT-сфере для финансирования оружейной программы. Компания использует ИИ и ручную проверку для выявления мошенничества, включая поддельные личности и аккаунты. Amazon призывает другие компании усилить меры безопасности.

Исследователи Proofpoint выявили новую схему обхода многофакторной аутентификации (MFA) с использованием одноразовых кодов OAuth 2.0. Хакеры получают доступ к корпоративным аккаунтам Microsoft 365, заставляя пользователей вводить коды. Метод применяют российские и китайские группы.

Коллективный иск в США против Coupang: южнокорейский гигант обвиняется в многомесячном сокрытии утечки данных 33,7 млн клиентов и нарушении правил SEC. Расследование выявило слабые места в кибербезопасности, связанные с уволенным сотрудником. Дело может стать прецедентом для новых правил SEC.

Исследователи обнаружили вредоносный пакет npm “lotusbail”, маскирующийся под библиотеку WhatsApp Web API. Он крадет сообщения, учетные данные и контакты разработчиков, используя шифрование и обфускацию для скрытой передачи данных. Угроза сохраняется даже после удаления пакета благодаря использованию механизма многоустройственного сопряжения WhatsApp.

Статья рассматривает растущие риски кибербезопасности, связанные с развертыванием автономных ИИ-агентов. Отсутствие надежных механизмов идентификации и аутентификации делает предприятия уязвимыми для взлома и несанкционированных действий, что может привести к каскадным сбоям и значительным убыткам.

Оценка киберрисков помогает выявлять уязвимости, приоритизировать меры безопасности и соблюдать нормативные требования. Узнайте, как анализ рисков защищает данные компании и снижает затраты на кибербезопасность.

Вредоносный пакет npm с 56 000+ загрузок крадет сообщения WhatsApp, учетные данные и контакты, а также угоняет аккаунты. Опасность в том, что код работает, маскируясь под легитимную библиотеку. Это демонстрирует растущие риски для цепочек поставок ПО.

Судья заявил, что бывший беглец №1 Марк Аклоум, выдававший себя за агента МИ-6, скорее всего, никогда не вернется в Великобританию. Мошенник, обманувший возлюбленную на сотни тысяч фунтов, должен вернуть часть средств или столкнуться с новым тюремным сроком.

Spotify стал жертвой утечки данных: хактивисты получили доступ к миллионам строк метаданных и аудиофайлов. Часть данных опубликована на Anna’s Archive. Компания расследует инцидент, связанный со сбором общедоступной информации и обходом защиты DRM.