Найдено материалов: 20
Исследователи Mandiant зафиксировали масштабную атаку на PeopleSoft через уязвимость нулевого дня. Группировка ShinyHunters похитила минимум 48 ГБ данных у одной жертвы и опубликовала их на своём ресурсе. Под угрозой — сотни организаций по всему миру.
Масштабная утечка данных раскрыла учётные данные тысяч корпоративных сетей. Атакующие применили кластер из 45 GPU и рекурсивный алгоритм подбора паролей — среди жертв оказались Foxconn, Samsung, Siemens и турецкий подрядчик НАТО.
Менеджер паролей Dashlane предупредил пользователей о краже 20 зашифрованных хранилищ. Официальное объяснение атаки противоречит базовой логике работы двухфакторной аутентификации — и это заметили не только эксперты.
Группировка ShinyHunters взломала более 100 организаций через критическую уязвимость в Oracle PeopleSoft. Патча до сих пор нет. Среди жертв — университеты, потерявшие данные студентов.
Dashlane сообщила о скоординированной атаке на свою инфраструктуру: злоумышленники использовали брутфорс одноразовых кодов регистрации устройств и успели скачать зашифрованные хранилища менее чем 20 пользователей.
Уильям Барлоу, бывший вице-президент IBM по киберразведке, обвинил компанию в сокрытии как минимум трёх взломов со стороны иностранных государств. По его словам, китайские хакеры проникали в сеть IBM более 56 000 раз — и компания об этом молчала.
Масштабная кампания по угону аккаунтов Instagram оказалась до смешного простой: злоумышленники говорили чат-боту Meta AI, что являются владельцами чужого профиля, и просили привязать его к своей почте. Бот выполнял запрос.
2026 год уже вошёл в историю как один из самых разрушительных для кибербезопасности. Атаки на критическую инфраструктуру, утечки государственных баз данных и взломы цепочек поставок — разбираем главные инциденты первого полугодия.
Индийский стартап Ultrahuman сообщил об утечке данных о здоровье примерно 700 пользователей. Инцидент произошёл 27 марта: хакеры воспользовались учётными данными сотрудника, заражённого малварью.
Крупнейшая публичная медицинская система США NYC Health + Hospitals подтвердила утечку данных минимум 1,8 млн человек. Хакеры похитили медицинские записи, страховые полисы, номера соцстрахования и биометрию — включая отпечатки пальцев, которые невозможно заменить.
Японский стартап Reqrea оставил более миллиона паспортов, водительских удостоверений и селфи-верификаций гостей отелей в открытом доступе. Утечку обнаружил независимый исследователь безопасности — данные были доступны без какой-либо аутентификации.
Комитет Палаты представителей США по внутренней безопасности начал расследование двух кибератак на Instructure — разработчика платформы Canvas. Хакеры группы ShinyHunters дважды похитили персональные данные миллионов студентов, а компания предпочла заплатить выкуп.
Кибератака на платформу Canvas от Instructure парализовала финальные экзамены в сотнях американских университетов. Ответственность взяла группировка ShinyHunters, заявившая о краже данных 275 млн пользователей из 8 800 учебных заведений.
Американский стартап Braintrust, оценённый в $800 млн, подтвердил взлом облачного аккаунта AWS и потребовал от всех клиентов немедленно заменить API-ключи. Инцидент затрагивает компании, использующие платформу для мониторинга AI-продуктов.
Национальное агентство по туризму Беларуси запустило аналитику на основе больших данных: геолокация от мобильных операторов, банковские транзакции и поисковые запросы помогают видеть реальный турпоток и планировать инфраструктуру.
Databricks объявила о новом раунде финансирования с оценкой $188 млрд под руководством Coatue. Сумма раунда — около $3 млрд. За 18 месяцев компания провела четыре раунда и утроила капитализацию.
Запустили бесплатный SEO и AI-SEO чекер: 30+ проверок за 10 секунд, оценка 0–100, разбор по-русски и данные Google о скорости. Без регистрации — проверьте свой сайт и сайт конкурента.
Пакет elementary-data для Python скачивали более миллиона раз в месяц. Версия 0.23.3 содержала вредоносный код, который похищал учётные данные из окружения разработчика. Разработчики выпустили патч и опубликовали инструкцию по проверке заражения.
Минцифры России представило концепцию цифрового токена — идентификатора, который свяжет данные о человеке из банков, телекома и госсервисов. Эксперты видят потенциал в борьбе с мошенничеством, но предупреждают: украсть токен значит получить доступ ко всей цифровой жизни человека сразу.
Мобильные приложения, умные колонки и онлайн-сервисы собирают данные круглосуточно. Разбираемся, какие риски несёт цифровое удобство и как минимизировать последствия для личной и корпоративной безопасности.
