Новости: Безопасность

Все звонки, совершаемые на платформе Discord, теперь защищены сквозным шифрованием (E2EE), как объявила компания. — techtimes.com

Некоммерческая организация по защите приватности заявляет, что онлайн-платформы используют «манипулятивные» дизайнерские уловки, чтобы усложнить отказ от обмена данными. — gizmodo.com

Trump Mobile сливает адреса электронной почты и домашние адреса клиентов, но не реагирует на сообщения о компрометации данных, по словам двух ютуберов, которые заявили, что подтвердили подлинность своих утечек. — techcrunch.com

Microsoft’s GitHub has suffered what appears to be its biggest ever security breach after confirming that attackers exfiltrated code from around 3,800 of the company’s internal repositories. News of the incident first emerged on May 19, when GitHub said it was investigating “unauthorized access.” Hours later, the company’s X account confirmed the worst: “Yesterday we […] — csoonline.com

Гигант хостинга кода GitHub сообщил о расследовании взлома, но заявил об отсутствии доказательств кражи данных клиентов. — techcrunch.com

GitHub подтвердила взлом около 3800 внутренних репозиториев после компрометации устройства сотрудника через вредоносное расширение VS Code. Группа хакеров TeamPCP утверждает, что похитила внутренний исходный код и пыталась продать данные минимум за $50 000. — tomshardware.com

Новая кампания по распространению стилера для macOS использует доверие пользователей к Apple, Google и Microsoft для обхода защиты. Исследователи SentinelOne выявили вариант SHub «Reaper», который перешел от атак через Терминал к использованию Редактора скриптов. — csoonline.com

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com

Microsoft пресекла работу крупнейшего сервиса подписи вредоносного кода Fox Tempest, который помогал вымогателям скрывать вредоносные программы в Windows. Злоумышленники использовали украденные данные для получения более 1000 сертификатов. — csoonline.com

Ежегодный отчет Verizon о кибербезопасности выявляет серьезные изменения в источниках утечек данных, подчеркивая влияние искусственного интеллекта. — computerweekly.com