Новости: Безопасность

Злоумышленники дистанционно изменили настройки холодильного оборудования в супермаркетах Европы, вызвав повышение температуры и порчу продуктов. Атаки затронули Бельгию, Швецию, Эстонию и другие страны. Пострадали системы Danfoss и Copeland. Эксперты связывают инциденты с устаревшим ПО и слабыми паролями.

Злоумышленники атакуют плагин WordPress CryptoPayment Gateway из-за критической уязвимости CVE-2026-81648 (CVSS 10.0). Атаки позволяют удалять файлы и красть данные кошельков. Плагин удален из каталога WordPress, исправлений нет.

Уязвимость CVE-2026-58115 в Siemens SIMATIC IoT2050 Advanced позволяет удаленно выполнять код. Активная эксплуатация обнаружена VulnCheck. Устройства Siemens SIMATIC IoT2050 Advanced под управлением Industrial OS с Node-RED уязвимы.

LLMJacking: преступники крадут доступ к LLM, нанося компаниям миллионные убытки. Узнайте, как защитить свои ресурсы от мошенничества с токенами и автономных атак.

Злоумышленники эксплуатируют критическую уязвимость в Node-RED, инструменте для промышленных систем управления. Атакующие развертывают Linux-бот, используя ошибку CVE-2026-58115, которая позволяет выполнять команды без аутентификации. Эксперты призывают срочно проверить доступность Node-RED извне и установить обновления.

Ритейлеры в Бельгии, Ирландии, Швеции, Финляндии и Эстонии пострадали от кибератак на холодильные системы, аналогичных тем, что произошли во Франции. Атаки привели к порче продуктов и сбоям в работе оборудования. Эксперты отмечают сложность систем, аутсорсинг управления и недостаточную видимость IoT-устройств как ключевые проблемы.

Пресеките угрозу: коалиция с Google и полицией Японии заблокировала ботнет XCPE из 1,3 млн Android-устройств. Узнайте, как Videostrong встраивала бэкдор в прошивку TV-приставок.

Это вторая волна кибератак на холодильники супермаркетов за месяц, приведшая к порче продуктов и срыву поставок.

ФБР связало кражу $6,43 млрд у Binance с группировкой TraderTraitor. Узнайте, какие уязвимости закрывать в первую очередь, почему простые ошибки приводят к серьёзным атакам и как защитить свои системы. Проверьте список свежих патчей и устраните риски.

Утечка переменных окружения в Trigger.dev: злоумышленники получили доступ к ключам клиентов. Узнайте, как защитить свои AI-рабочие процессы и рассмотрите самостоятельное развёртывание платформы.