Хроника кибератак и утечек данных

Сбер пережил крупнейшую DDoS-атаку в своей истории и связал ее с зарубежной инфраструктурой

Microsoft уточнила позицию по Nightmare-Eclipse: добросовестным исследователям не грозят иски

Архивный Instagram Obama White House взломали спустя девять лет тишины

SilentCryptoMiner, который раньше подсовывали пользователям под видом книг и программ, начали распространять через неофициальные сайты с фильмами и сериалами. Новая версия получила модуль удаленного управления устройством, а суммарная посещаемость площадок, где нашли вредонос, в апреле достигла 40 млн визитов.

2,8 млн атак без шифрования файлов: CypherLoc зарабатывает на панике пользователей

Американский телеком-оператор Charter Communications подтвердил киберинцидент после публикации на сайте утечек ShinyHunters. Группа заявила, что получила десятки миллионов записей клиентов и пригрозила выложить их, если компания не вступит в переговоры. Charter утверждает, что чувствительные персональные данные и CPNI — сведения …

Один день, 5718 коммитов. GitHub Actions превратили в стилер: Megalodon украл секреты CI/CD у тысяч проектов. Supply chain-атака Megalodon ударила по токенам, SSH-ключам и облачным доступам. Фейковые build-bot и ci-bot залили малварь в тысячи репозиториев.

Медицинская утечка без деталей атаки: что известно об инциденте Radiology Associates of Richmond

Ghost CMS не обновили после февральского патча — и 700 сайтов стали приманкой для ClickFix. Harvard, Oxford и DuckDuckGo попали в кампанию с заражёнными сайтами Ghost

На BreachForums продавали базу OnlyFans за 0,313 BTC. Настоящей утечки не нашли

FAST16 менял математику ядерных расчётов: исследователи уточнили цель древнего вредоноса

Баллы вместо банковских карт: как мошенники монетизировали аккаунты McDonald’s France

У Foxconn снова киберинцидент: вымогатели заявили о краже 8 ТБ файлов, среди клиентов — Apple, Google и Nvidia

Сайт популярного менеджера загрузок JDownloader несколько дней использовали для распространения вредоносных установщиков под Windows и Linux. Это была атака на цепочку поставки: пользователи заходили на официальный сайт, но часть ссылок вела не на легитимный инсталлятор, а на сторонний сервер с …

OpenAI подтвердила инцидент, связанный с атакой на популярные пакеты TanStack в npm. Компрометированы были два корпоративных устройства сотрудников. Компания заявляет, что не нашла признаков доступа к данным пользователей, продакшен-системам, интеллектуальной собственности или изменениям в выпущенном ПО. Главная мера для обычных …