Обзор новостей информационной безопасности с 12 по 18 сентября

⚠️ Киберкампании:
— вредонос с комиксами про супергероев атакует компании в РФ, Беларуси и Казахстане.

😂 Инциденты и уязвимости:
— Google закрыла шестую уязвимость нулевого дня в Chrome;
— Apple закрыла опасный баг даже на старых iPhone и iPad;
— Google удалил из Play Store 224 приложения с вредоносной рекламой;
— инвестфонд Insight Partners подтвердил утечку персональных данных;
— Jaguar Land Rover не может восстановиться после кибератаки;
— международный холдинг Kering сообщил о краже клиентских данных брендов Gucci, Balenciaga и McQueen;
— Microsoft и Cloudflare закрыли сервис фишинга RaccoonO365;
— Microsoft автоматически установит всем приложение Microsoft 365 Copilot в октябре.


#фишинг #дайджест

Обзор новостей информационной безопасности с 19 по 25 сентября

⚠️ Киберкампании:
— мошенники рассылают вредоносы от имени министерств Киргизии;
— сайты-двойники благотворительных фондов выманивают деньги у участников СВО.

😂Инциденты:
— атака на Collins Aerospace парализовала европейские аэропорты;
— автогигант Stellantis сообщил об утечке данных клиентов через подрядчика;
— новый рекорд мощности DDoS-атаки — 22 ТБит/с;
— сеть казино Boyd Gaming подтвержила кибератаку и кражу данных;
— Volvo Group: утечка через шведского подрядчика затронула сотрудников;
— банк FinWise попал под коллективный иск из-за утечки данных 689 тыс. пользователей;
— Co-op раскрыл финансовые потери от весеннего взлома и подтвердил масштаб кражи данных;
— SonicWall подтвердил факт взлома облачного бэкапа части клиентов.

#фишинг #дайджест

Обзор новостей информационной безопасности с 26 сентября по 2 октября

⚡️ Киберкампании:
— мошенники предлагают подросткам обналичить средства с Пушкинской карты;
— мошенники уведомляют о замене домофона от имени соседей;
— новая схема мошенничества с установкой шлагбаумов;
— мошенническая схема FakeTeam — почти как FakeBoss, но сложнее и опаснее.

🤪Инциденты:
— у элитного магазина Harrods украли данные покупателей;
— утечка данных 1,2 млн пассажиров авиакомпании WestJet;
— Allianz Life: хакеры украли данные 1,5 млн клиентов;
— Motility: утечка данных 766 тысяч клиентов автодилеров;
— поддельные Signal и ToTok воруют переписки и файлы пользователей Android;
— кибератака на пивовара Asahi остановила производство по всей Японии;
— массовая атака на клиентов Oracle E-Business Suite;
— хакеры удалили украденные фото детей из британской сети детсадов.

🔥Новости:
— Google встроил в Drive защиту от шифровальщиков;
— экстремистская Meta, запрещённая в РФ, будет использовать переписки с ИИ-ботами для персонализации рекламы;
— голландский суд заставил экстремистскую Meta, запрещённую в РФ, изменить ленты Facebook и Instagram;
— Великобритания снова требует от Apple ослабить шифрование iCloud;
— интерпол отчитался о задержании 260 мошенников в африканских странах.


#фишинг #дайджест

Обзор новостей информационной безопасности с 3 по 9 октября

🥺Киберкампании:
— схемы обмана от имени ФНС России.

🔥 Инциденты:
— хакеры утверждают, что утечка Discord затронула 5,5 млн пользователей;
— взлом аккаунтов пользователей DraftKings;
— ParkMobile раздаёт по доллару после утечки;
— Red Hat под давлением вымогателей;
— волна шантажа клиентов Salesforce;
— компрометации данных клиентов Renault и Dacia UK;
— Avnet подтверждает взлом;
— скомпрометированы данные сотрудников FEMA и погранслужбы США.

💫 Новости:
— Windows 11 не будет работать без учётной записи Microsoft;
— октябрьское обновление безопасности Android;
— bluetooth-брелоки Tile легко использовать для скрытой слежки.

#фишинг #дайджест