Публикации и аналитика
Выпуски Argus Flow, объявления платформы, пресс-релизы и аналитика кибербезопасности.
Вредоносное ПО Speagle захватывает Cobra DocGuard для кражи данных
Новая вредоносная программа Speagle эксплуатирует платформу Cobra DocGuard, позволяя похищать данные через скомпрометированные серверы. Масштабы утечки и типы украденной информации все еще расследуются.
Компрометация GitHub Actions Trivy Security Scanner: 75 Тегов Захвачено
В интеграции GitHub Actions сканера безопасности Trivy произошел инцидент безопасности. Злоумышленники захватили 75 Git-тегов для потенциальной кражи секретов CI/CD у затронутых пользователей. Этот инцидент подчеркивает риски атак на цепочку поставок в автоматизированных рабочих процессах.
Критическая уязвимость Citrix NetScaler: Возможна утечка данных
Citrix выпустила экстренное предупреждение о необходимости установки патчей для критической уязвимости в своих продуктах NetScaler. Этот недостаток позволяет неаутентифицированные утечки данных, потенциально раскрывая корпоративную информацию. Конкретное количество затронутых записей и типы скомпрометированных данных пока не раскрыты.
Lapsus$ взломал AstraZeneca? Группа вымогателей утверждает о масштабной утечке данных!
Известная группа вымогателей Lapsus$ взяла на себя ответственность за крупную кибератаку на фармацевтического гиганта AstraZeneca. Предполагается, что хакеры получили доступ к внутренним репозиториям кода, учетным данным и данным сотрудников. Потенциальные последствия этой утечки вызывают серьезную обеспокоенность.
Кибератака на Министерство финансов Нидерландов: Данные сотрудников под угрозой?
Министерство финансов Нидерландов подтвердило кибератаку, в результате которой на прошлой неделе были скомпрометированы некоторые из его систем. Сообщается, что инцидент затронул информацию сотрудников.
Фейковые Резюме Крадут Корпоративные Учетные Данные и Развертывают Криптомайнеры!
Продолжающаяся фишинговая кампания нацелена на франкоязычные корпоративные среды с использованием поддельных резюме, которые приводят к развертыванию криптовалютных майнеров и похитителей информации, с целью кражи корпоративных учетных данных.
Утечка данных Mirra Health: Тысячи членов Medicare во Флориде, их конфиденциальная информация раскрыта за рубежом!
Mirra Health поставила под угрозу безопасность тысяч жителей Флориды, передав их конфиденциальные медицинские данные неуполномоченным зарубежным компаниям. Государственные следователи обнаружили, что компания отправляла личную медицинскую информацию в Индию и на Филиппины неуполномоченным фирмам.
Масштабная Утечка Данных: TeamPCP Захватил Популярный Python-Пакет LiteLLM!
Кибербезопасность потрясена: печально известный актер угроз TeamPCP скомпрометировал две версии широко используемого пакета Python LiteLLM. Эти скомпрометированные версии содержат сборщик учетных данных и постоянный бэкдор.
50 Израильских Компаний 'Цифровым Образом Стерты': Раскрыты Новые Цели Кибервойны!
Национальное кибердиректорат Израиля сообщил о волне разрушительных кибератак, нацеленных на 50 израильских компаний с целью уничтожения информации и систем. Атаки нарушили экономическую деятельность, подчеркнув текущую кибервойну.
243 000 Французских Сотрудников Государственных Школ Пострадали от Масштабной Утечки Данных
Система управления персоналом Министерства образования Франции подверглась кибератаке, в результате чего были раскрыты личные данные примерно 243 000 сотрудников государственных образовательных учреждений, в основном учителей. Этот инцидент вызывает серьезные опасения по поводу возможных целевых мошеннических схем и кражи личных данных.
Массовая Утечка Данных: Информация Сотрудников HackerOne Украдена После Взлома Navia
Платформа Bug bounty HackerOne подтвердила, что данные сотен ее сотрудников были скомпрометированы после кибератаки на Navia, одного из американских администраторов льгот. Эта утечка подвергает конфиденциальную личную информацию потенциальному злоупотреблению.
Foster City Парализован Кибератакой: Критические Сервисы Офлайн!
Сеть города Фостер-Сити полностью вышла из строя после серьезного нарушения кибербезопасности, что привело к остановке телефонных и электронных систем. Масштабы возможной утечки данных в первоначальных отчетах не уточняются.