атака

Microsoft опубликовала подробный отчёт о деятельности группы Storm-3168, также известной как JADEPUFFER, внутри облачной платформы Azure. Атака началась с компрометации двух служебных субъектов, которые использовались для выполнения различных задач. Первый субъект занимался разведкой, собирая...

Компания Kiteworks, разработчик защищённого ПО для обмена файлами, призвала своих клиентов временно отключить системы на 9 часов в выходные дни. Это решение было принято после получения достоверной информации от федеральных органов разведки о возможной кибератаке. Технический директор по...

Блокчейн-сеть Cronos возобновила свою работу после атаки на платформу Tectonic, в результате которой злоумышленник смог занять $74 млн. Атака была проведена с использованием манипуляции ценой токена TONIC, который был искусственно завышен в 100 раз. Это позволило злоумышленнику использовать...

Один из крупнейших производителей медицинской техники Boston Scientific сообщил о глобальном сбое, вызванном кибератакой. Инцидент затронул систему обработки заказов для 48 миллионов пациентов.

Группа ShinyHunters заявила, что получила доступ к системам Ernst & Young через атаку на цепочку поставок. Компания Ernst & Young сообщила о взломе ранее в этом месяце, указав, что злоумышленники получили доступ к системе управления тикетами, используемой для поддержки клиентов. Взлом произошёл...

Исследователи Sansec обнаружили активную атаку на цепочку поставок, которая затронула сайты WordPress, использующие плагины OptinMonster, TrustPulse и PushEngage. Эти плагины управляются компанией Awesome Motive, одним из крупнейших разработчиков плагинов для WordPress. Вредоносный код был...

Криптовалютная платформа THORChain временно остановила работу сети из-за атаки, связанной с уязвимостью в механизме управления ключами. Злоумышленник смог восстановить приватный ключ хранилища и вывести средства без разрешения операторов сети. Разработчики обнаружили связь между...

OpenAI заявила, что не обнаружила доказательств доступа к данным пользователей после атаки на цепочку поставок TanStack. Компания подтвердила, что два устройства сотрудников были затронуты, но производственные системы и интеллектуальная собственность остались нетронутыми. OpenAI сообщила, что...

RubyGems, стандартный менеджер пакетов для языка программирования Ruby, временно остановил регистрацию новых пользователей после крупной атаки. Сотни вредоносных пакетов были загружены на платформу, что вынудило администрацию принять экстренные меры. RubyGems временно приостановил регистрацию...

Новая атака на цепочку поставок программного обеспечения DAEMON Tools привела к заражению официальных установщиков вредоносным кодом. Исследователи из «Лаборатории Касперского» обнаружили, что установщики, распространяемые с официального сайта DAEMON Tools, содержат вредоносные компоненты. С 8...