Обзор новостей информационной безопасности с 26 сентября по 2 октября

⚡️ Киберкампании:
— мошенники предлагают подросткам обналичить средства с Пушкинской карты;
— мошенники уведомляют о замене домофона от имени соседей;
— новая схема мошенничества с установкой шлагбаумов;
— мошенническая схема FakeTeam — почти как FakeBoss, но сложнее и опаснее.

🤪Инциденты:
— у элитного магазина Harrods украли данные покупателей;
— утечка данных 1,2 млн пассажиров авиакомпании WestJet;
— Allianz Life: хакеры украли данные 1,5 млн клиентов;
— Motility: утечка данных 766 тысяч клиентов автодилеров;
— поддельные Signal и ToTok воруют переписки и файлы пользователей Android;
— кибератака на пивовара Asahi остановила производство по всей Японии;
— массовая атака на клиентов Oracle E-Business Suite;
— хакеры удалили украденные фото детей из британской сети детсадов.

🔥Новости:
— Google встроил в Drive защиту от шифровальщиков;
— экстремистская Meta, запрещённая в РФ, будет использовать переписки с ИИ-ботами для персонализации рекламы;
— голландский суд заставил экстремистскую Meta, запрещённую в РФ, изменить ленты Facebook и Instagram;
— Великобритания снова требует от Apple ослабить шифрование iCloud;
— интерпол отчитался о задержании 260 мошенников в африканских странах.


#фишинг #дайджест

Обзор новостей информационной безопасности с 3 по 9 октября

🥺Киберкампании:
— схемы обмана от имени ФНС России.

🔥 Инциденты:
— хакеры утверждают, что утечка Discord затронула 5,5 млн пользователей;
— взлом аккаунтов пользователей DraftKings;
— ParkMobile раздаёт по доллару после утечки;
— Red Hat под давлением вымогателей;
— волна шантажа клиентов Salesforce;
— компрометации данных клиентов Renault и Dacia UK;
— Avnet подтверждает взлом;
— скомпрометированы данные сотрудников FEMA и погранслужбы США.

💫 Новости:
— Windows 11 не будет работать без учётной записи Microsoft;
— октябрьское обновление безопасности Android;
— bluetooth-брелоки Tile легко использовать для скрытой слежки.

#фишинг #дайджест

Обзор новостей информационной безопасности с 10 по 16 октября

🥺Киберкампании:
— мошенники приглашают пообщаться с сотрудником Банка России.

🔥Инциденты:
— утечка данных покупателей MANGO;
— поддельные уведомления о взломе LastPass и Bitwarden;
— утечка медицинских данных 1,2 миллиона пациентов SimonMed.

💫Новости:
— октябрьский Patch Tuesday: Microsoft закрыла 6 активно эксплуатируемых уязвимостей;
— США конфисковали 1,5 млрд долларов США в криптовалюте у главаря схемы «разделка свиней»;
— YouTube «упал» по всему миру;
— Евросоюз притормозил «Сканирование чатов», но битва за приватность продолжается;
— Microsoft ограничивает режим Internet Explorer в Edge после серии атак;
— британская Capita заплатит 14 млн фунтов стерлингов штрафа за утечку данных 6,6 миллионов человек;
— Qantas: украденные летом базы данных клиентов начали публиковать в сети;
— Калифорния вводит «возрастные настройки» для детей без требования загружать паспорта.

#фишинг #дайджест

Обзор новостей информационной безопасности с 17 по 23 октября

🥺 Киберкампании:
— целевая кампания против российских организаций, связанных с автомобильной торговлей и онлайн-коммерцией.

🔥Инциденты:
— масштабный сбой AWS нарушил работу десятков сервисов;
— Muji остановила онлайн-продажи из-за атаки вымогателей;
— утечка данных у партнёра производителя сигнализаций;
— Envoy Air подтвердила взлом;

💫 Новости:
— Microsoft экстренно починила среду восстановления Windows;
— октябрьские обновления Windows сломали вход по смарт-картам;
— Microsoft предупредила о проблемах со входом в систему после недавних обновлений;
— Microsoft исправила баг, из-за которого не запускался классический Outlook;
— уязвимость Windows SMB активно эксплуатируется в атаках;
— приватный европейский DNS-сервис DNS0.EU внезапно закрылся;
— усилена защита от мошенников в WhatsApp и Messenger.

#фишинг #дайджест