🚨 ИНТЕРНЕТ СТОЛКНУЛСЯ С ОДНОЙ ИЗ САМЫХ МАСШТАБНЫХ ВОЛН КИБЕРУГРОЗ ЗА ВСЮ ИСТОРИЮ.
За последние дни сообщалось о более чем 20 крупных киберинцидентах и предупреждениях о безопасности, затронувших банки, правительства, облачные платформы и широко используемое программное обеспечение.
Некоторые подробности шокируют.
1. В PHP, который используется на огромной части веб-сайтов, обнаружили 2 критические уязвимости (CVSS 9.2), позволявшие злоумышленникам удалённо выполнять код
2. Правительства более чем 9 стран превентивно отключили веб-сайты, в том числе Франции, Нидерландов, Финляндии, Германии, Бельгии, Дании и Великобритании
3. У центра сертификации eMudhra были раскрыты ключи 8 сертификатов. Один из ключей состоял из цифры 4
4. Railway сообщает, что хакеры могли получить доступ к расшифрованным секретным данным клиентов
5. Сервис Zeabur подвергся взлому: пострадали 321 810 аккаунтов, компания прекращает работу
6. Японский Onamae Desktop Cloud остановил работу до 26 739 серверов после обнаружения вредоносного ПО
7. Популярную ИИ-библиотеку LiteLLM скомпрометировали: вредоносный код похищал облачные ключи и ключи доступа к ИИ
8. В CLI-инструмент OVHcloud внедрили бэкдор
9. GitLab сообщил об уязвимости CVSS 10, которая позволяет злоумышленникам захватывать серверы без входа в систему
10. State Bank of India подтвердил, что в даркнете опубликованы данные 3 897 клиентов
11. У ETS украли данные студентов из Калифорнии; злоумышленник находился внутри системы около 4 месяцев
12. Bullhorn отключил свою платформу после киберинцидента
13. Группировки вымогателей Qilin и Inc продолжают использовать уязвимости в межсетевых экранах Palo Alto
14. По словам исследователей, ИИ-агентов использовали для атак на более чем 400 банков и платёжных компаний в Латинской Америке
15. По данным Axios, банки США обнаруживают неавторизованных ИИ-агентов в аккаунтах клиентов
16. Reuters сообщает, что один хакер использовал ИИ-агентов, чтобы взломать более 100 корпоративных веб-сайтов, включая сайт Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
За последние дни сообщалось о более чем 20 крупных киберинцидентах и предупреждениях о безопасности, затронувших банки, правительства, облачные платформы и широко используемое программное обеспечение.
Некоторые подробности шокируют.
1. В PHP, который используется на огромной части веб-сайтов, обнаружили 2 критические уязвимости (CVSS 9.2), позволявшие злоумышленникам удалённо выполнять код
2. Правительства более чем 9 стран превентивно отключили веб-сайты, в том числе Франции, Нидерландов, Финляндии, Германии, Бельгии, Дании и Великобритании
3. У центра сертификации eMudhra были раскрыты ключи 8 сертификатов. Один из ключей состоял из цифры 4
4. Railway сообщает, что хакеры могли получить доступ к расшифрованным секретным данным клиентов
5. Сервис Zeabur подвергся взлому: пострадали 321 810 аккаунтов, компания прекращает работу
6. Японский Onamae Desktop Cloud остановил работу до 26 739 серверов после обнаружения вредоносного ПО
7. Популярную ИИ-библиотеку LiteLLM скомпрометировали: вредоносный код похищал облачные ключи и ключи доступа к ИИ
8. В CLI-инструмент OVHcloud внедрили бэкдор
9. GitLab сообщил об уязвимости CVSS 10, которая позволяет злоумышленникам захватывать серверы без входа в систему
10. State Bank of India подтвердил, что в даркнете опубликованы данные 3 897 клиентов
11. У ETS украли данные студентов из Калифорнии; злоумышленник находился внутри системы около 4 месяцев
12. Bullhorn отключил свою платформу после киберинцидента
13. Группировки вымогателей Qilin и Inc продолжают использовать уязвимости в межсетевых экранах Palo Alto
14. По словам исследователей, ИИ-агентов использовали для атак на более чем 400 банков и платёжных компаний в Латинской Америке
15. По данным Axios, банки США обнаруживают неавторизованных ИИ-агентов в аккаунтах клиентов
16. Reuters сообщает, что один хакер использовал ИИ-агентов, чтобы взломать более 100 корпоративных веб-сайтов, включая сайт Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW