Массовые утечки и атаки: июль 2026 года
В июле 2026 года зафиксирована волна кибератак и утечек данных, затронувших миллионы пользователей. Уязвимость в расширении Adobe для Chrome с 329 млн установок раскрыла данные WhatsApp, а хакеры похитили данные 55 млн пользователей Suno и 1 ТБ данных Fairlife.

Источники
· 8Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователей
1CISA обязала госорганы США устранить активно эксплуатируемую уязвимость Langflow
2Группировка Anubis взяла на себя ответственность за атаку на Fairlife
3Утечка данных Suno затронула 55 млн пользователей
4Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов
5Уязвимость Copilot позволила хакерам красть коды 2FA
6Исследователи подали в суд на администрацию Трампа из-за будущего онлайн-безопасности
7Ботнет NadMesh атакует открытые AI-сервисы, похитил 3 811 ключей AWS
8Что произошло
В июле 2026 года произошло несколько крупных киберинцидентов. Уязвимость в расширении Adobe Acrobat для Chrome (CVE-2026-48294), установленном на 329 млн браузеров, позволяла злоумышленникам похищать чаты и контакты WhatsApp через вредоносную веб-страницу. Хакеры похитили данные 55,3 млн пользователей AI-генератора музыки Suno, включая имена, адреса и частичные данные банковских карт. Группировка Anubis заявила о краже 1 ТБ данных Fairlife (дочерняя компания Coca-Cola) и угрожает их публикацией.
Почему это важно
Эти инциденты демонстрируют уязвимость широко используемых расширений и сервисов. Уязвимость Adobe затрагивает 329 млн пользователей Chrome, утечка Suno — 55,3 млн пользователей, а атака на Fairlife нарушила производство на объектах в США. CISA обязала госорганы устранить уязвимость Langflow, которая активно эксплуатируется с 27 июня (более 220 попыток).
Что изменилось
Ранее, в июне 2026 года, была обнаружена уязвимость SearchLeak в Microsoft Copilot, позволявшая красть коды 2FA. В мае 2026 года исследователи подали в суд на администрацию Трампа из-за ограничений исследований онлайн-безопасности. В июле также выявлен ботнет NadMesh, похитивший 3 811 ключей AWS.
Кого это касается
Пострадали пользователи WhatsApp (300 млн), Suno (55,3 млн), Fairlife (Coca-Cola), а также государственные учреждения США и владельцы сайтов на WordPress (до 90 млн).
Ранее
- В июне 2026 года уязвимость SearchLeak в Microsoft Copilot позволяла красть коды 2FA.
- В мае 2026 года исследователи подали в суд на администрацию Трампа из-за ограничений исследований онлайн-безопасности.
- В июле 2026 года ботнет NadMesh похитил 3 811 ключей AWS.
Связанные оригинальные материалы
- 22 июл.Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователейSecurity Week
- 22 июл.CISA обязала госорганы США устранить активно эксплуатируемую уязвимость LangflowBleepingComputer
- 22 июл.Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машинBleepingComputer
- 21 июл.Группировка Anubis взяла на себя ответственность за атаку на FairlifeBleepingComputer
- 21 июл.Утечка данных Ernst & Young раскрыла налоговую информацию клиентовZDnet
- 21 июл.Утечка данных Suno затронула 55 млн пользователейTechCrunch
- 21 июл.JadePuffer развернул программу-вымогатель ENCFORGE, нацеленную на ИИ-инфраструктуруHelp Net Security
- 21 июл.Clover Health сообщила об утечке данных клиентовSecurity Week
- 21 июл.12 стран предупредили о российских хакерах, атакующих роутеры по всему мируInfosecurity Magazine
- 20 июл.Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтовTechCrunch
- 20 июл.Craneware сообщила о краже значительного объема данных клиентовTechCrunch
- 20 июл.ShinyHunters и ShadowByt3$ заявляют об утечках данных AbbottMalwarebytes Labs
Показать все 16 →
- 17 июл.Уязвимость в роботах-пылесосах Shark раскрывает камеры и пароли Wi-FiMalwarebytes Labs
- 17 июл.OpenAI признала, что GPT-5.6 может удалять файлы, назвав это «честной ошибкой»InfoWorld
- 17 июл.Вредонос GoSerpent атакует правительства Юго-Восточной Азии с конца 2025 годаThe Hacker News
- 17 июл.Fortinet предупреждает о фишинговой кампании с поддельными TTF-файламиCSO Online