Новости: Безопасность

Уязвимость в плагине WordPress Smart Slider 3, активном на более чем 800 000 сайтов, позволяет пользователям с правами подписчика получить доступ к произвольным файлам сервера, включая конфиденциальный wp-config.php. Исследователи обнаружили, что отсутствие проверок в AJAX-действиях экспорта открывает путь к краже данных. — bleepingcomputer.com

Новый инфостилер Infinity Stealer нацелен на macOS, используя полезную нагрузку Python, скомпилированную в нативный бинарный файл с помощью Nuitka. Атака использует технику ClickFix для обхода защиты. — bleepingcomputer.com

Агенты и полиция Гонконга могут требовать пароли от устройств под угрозой тюремного заключения. Ужесточение контроля над цифровыми данными путешественников в Азии и мире. — tomshardware.com

Еврокомиссия расследует кражу данных из своей облачной инфраструктуры. В четверг стало известно об атаке на платформу Europa.eu, а в пятницу Bleeping Computer сообщил о компрометации учетной записи AWS. — csoonline.com

Иск против Google: функция AI Mode компании опубликовала личные данные жертв Эпштейна, включая контактную информацию, утверждает иск. — gizmodo.com

Хакеры TeamPCP скомпрометировали пакет Telnyx в PyPI, внедрив вредоносное ПО для кражи учетных данных, скрытое в WAV-файле. Атака затронула SDK для интеграции сервисов Telnyx. Рекомендуется откат к версии 4.87.0. — bleepingcomputer.com

Высший исполнительный орган Европейского союза подтвердил кибератаку после того, как хакеры, по сообщениям, похитили огромное количество данных из облачного хранилища Еврокомиссии. — techcrunch.com

Считается, что находящийся под санкциями США производитель чипов около года поставляет оборудование в Иран. SMIC, крупнейший чипмейкер Китая, предположительно обучает иранских военных. — datacenterdynamics.com

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Группировка Handala, связанная с Ираном, опубликовала электронные письма, якобы полученные из личного аккаунта Gmail директора ФБР Кэша Пателя. TechCrunch подтвердил подлинность части переписки. — techcrunch.com