атака

Один из крупнейших производителей медицинской техники Boston Scientific сообщил о глобальном сбое, вызванном кибератакой. Инцидент затронул систему обработки заказов для 48 миллионов пациентов.

Группа ShinyHunters заявила, что получила доступ к системам Ernst & Young через атаку на цепочку поставок. Компания Ernst & Young сообщила о взломе ранее в этом месяце, указав, что злоумышленники получили доступ к системе управления тикетами, используемой для поддержки клиентов. Взлом произошёл...

Исследователи Sansec обнаружили активную атаку на цепочку поставок, которая затронула сайты WordPress, использующие плагины OptinMonster, TrustPulse и PushEngage. Эти плагины управляются компанией Awesome Motive, одним из крупнейших разработчиков плагинов для WordPress. Вредоносный код был...

Криптовалютная платформа THORChain временно остановила работу сети из-за атаки, связанной с уязвимостью в механизме управления ключами. Злоумышленник смог восстановить приватный ключ хранилища и вывести средства без разрешения операторов сети. Разработчики обнаружили связь между...

OpenAI заявила, что не обнаружила доказательств доступа к данным пользователей после атаки на цепочку поставок TanStack. Компания подтвердила, что два устройства сотрудников были затронуты, но производственные системы и интеллектуальная собственность остались нетронутыми. OpenAI сообщила, что...

RubyGems, стандартный менеджер пакетов для языка программирования Ruby, временно остановил регистрацию новых пользователей после крупной атаки. Сотни вредоносных пакетов были загружены на платформу, что вынудило администрацию принять экстренные меры. RubyGems временно приостановил регистрацию...

Новая атака на цепочку поставок программного обеспечения DAEMON Tools привела к заражению официальных установщиков вредоносным кодом. Исследователи из «Лаборатории Касперского» обнаружили, что установщики, распространяемые с официального сайта DAEMON Tools, содержат вредоносные компоненты. С 8...

Социальная платформа Bluesky столкнулась с интенсивной распределённой атакой типа «отказ в обслуживании» (DDoS), которая нарушила работу некоторых её сервисов. Команда платформы работала всю ночь, чтобы смягчить последствия атаки, которая усиливалась в течение дня. Пока нет свидетельств...

Команда SlowMist обнаружила атаку на цепочку поставок, затронувшую десктопный клиент Apifox. Злоумышленники внедрили вредоносный код в JavaScript-файл, размещённый на официальном CDN сервиса. Вредоносный код выполнялся внутри приложения, построенного на базе Electron, и не требовал действий со...

Несколько хакерских групп одновременно проникли в сеть государственного органа в Юго-Восточной Азии и действовали параллельно, не мешая друг другу. Специалисты из Unit 42 обнаружили подозрительную активность летом 2025 года. Группа Stately Taurus распространяла вредоносное ПО через флешки...