Новости / Преступления (21)

Веб-платформа Europa.eu подверглась кибератаке

https://danish-presidency.consilium.europa.eu/en/presidency/denmark-in-the-eu/

На прошлой неделе Европейская комиссия столкнулась с кибератакой на одну из своих ключевых онлайн-площадок. Атаку обнаружили 24 марта.

Читать пост

В официальной Python-библиотеке Telnyx обнаружили вредоносный код для кражи данных

Telnyx

Вредоносный код незаметно встроили в официальный Python SDK Telnyx, который используют тысячи проектов для работы со звонками и сообщениями, и атака долгое время оставалась практически невидимой.

Читать пост

Хакеры взломали клиент Apifox через официальный канал доставки

Apifox

Атака через доверенный источник — сценарий, который многие до сих пор недооценивают, считает Securitylab. Новый случай с популярным инструментом для работы с API показывает, насколько опасным может оказаться компрометированный внешний ресурс, даже если речь идёт об официальной инфраструктуре разработчика.

Читать пост

Кибератака нарушила работу оператора медицинской инфраструктуры CareCloud

Кибератака нарушила работу оператора медицинской инфраструктуры CareCloud

Компания сообщила в Комиссию по ценным бумагам и биржам (SEC) о несанкционированном доступе к одному из шести окружений электронных медицинских записей, который произошёл 16 марта. В результате часть функций и доступ к данным оказались недоступны примерно на восемь часов. Работу системы восстановили уже вечером того же дня, пишут в Securitylab.

Читать пост

Обнаружен недостаток в январской сборке вымогателя Pay2Key

взлом

В конце февраля Pay2Key атаковал медицинскую организацию в США, напоминает Securitylab. По данным Halcyon и Beazley Security, злоумышленники вошли в сеть через украденные учётные данные администратора, почти неделю не проявляли активности, затем подключились через TeamViewer и начали собирать пароли с помощью Mimikatz и LaZagne. После этого запусти …

Читать пост

Хакеры выложили личные архивы главы ФБР

https://abcnews.com/Politics/kash-patel-trumps-controversial-pick-fbi-director-set/story?id=118185737

Группа Handala взяла на себя ответственность за взлом и выложила более 300 писем, а также личные снимки Пателя. В открытом доступе оказались кадры из повседневной жизни — с сигарами, старым автомобилем и селфи.

Читать пост

Возмущённые хакеры выложили в открытый доступ данные пользователей BreachForums

https://thehackernews.com/2024/05/breachforums-returns-just-weeks-after.html

Речь идёт о так называемой «пятой версии» площадки, которая появилась после череды закрытий и перезапусков форума. В результате инцидента раскрылись данные почти 340 тысяч пользователей. В базе оказались адреса электронной почты, имена пользователей и хешированные пароли, защищённые алгоритмом Argon2, пишет Securitylab.

Читать пост

Испанский порт Виго отключил часть систем из-за атаки вымогателя

https://www.naucher.com/vigo-continua-trabajando-en-la-reordenacion-de-los-muelles-comerciales-para-ganar-espacio-de-almacenamiento/

Атака с применением программы-вымогателя нарушила работу систем порта Виго в автономном сообществе Галисия. Инцидент обнаружили рано утром во вторник, 24 марта. Под удар попали серверы, которые отвечают за управление грузовым трафиком и рядом других цифровых сервисов. По данным местных СМИ, часть оборудования оказалась заблокирована, а злоумышленни …

Читать пост

Группировка Interlock использовала критическую уязвимость в Cisco Secure Firewall Management Center

Cisco

CVE-2026-20131 получила максимальную оценку по шкале CVSS (Common Vulnerability Scoring System — общепринятая система оценки уязвимостей) — 10,0. Уязвимость находится в веб-интерфейсе FMC (Firewall Management Center — центр управления межсетевыми экранами) и связана с небезопасной десериализацией пользовательского Java-потока, пишет Secuirtylab.

Читать пост

Сетевой экран Fortinet использовался для сбора данных европейской компании

хищение данных

Специалисты Fortgale считают, что за ними стоит не набор несвязанных вторжений, а координированная кампания «Storming Tide», в которой сразу несколько преступных групп действуют по общей схеме.

Читать пост