mimile
mimile.ai
На главную
Анализ·Трагедия

Массовые утечки и атаки: июль 2026 года

По состоянию на ·8 источников·16 событий в сюжете·Проверено · 7/7 утверждений подтверждены

В июле 2026 года зафиксирована волна кибератак и утечек данных, затронувших миллионы пользователей. Уязвимость в расширении Adobe для Chrome с 329 млн установок раскрыла данные WhatsApp [1], а хакеры похитили данные 55 млн пользователей Suno [14] и 1 ТБ данных Fairlife [12].

Источники

· 8
securityweek.com

Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователей

1
bleepingcomputer.com

CISA обязала госорганы США устранить активно эксплуатируемую уязвимость Langflow

2
bleepingcomputer.com

Группировка Anubis взяла на себя ответственность за атаку на Fairlife

12
techcrunch.com

Утечка данных Suno затронула 55 млн пользователей

14
techcrunch.com

Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов

16
arstechnica.com

Уязвимость Copilot позволила хакерам красть коды 2FA

18
technologyreview.com

Исследователи подали в суд на администрацию Трампа из-за будущего онлайн-безопасности

22
thehackernews.com

Ботнет NadMesh атакует открытые AI-сервисы, похитил 3 811 ключей AWS

24

Что произошло

В июле 2026 года произошло несколько крупных киберинцидентов. Уязвимость в расширении Adobe Acrobat для Chrome (CVE-2026-48294), установленном на 329 млн браузеров, позволяла злоумышленникам похищать чаты и контакты WhatsApp через вредоносную веб-страницу [1]. Хакеры похитили данные 55,3 млн пользователей AI-генератора музыки Suno, включая имена, адреса и частичные данные банковских карт [14]. Группировка Anubis заявила о краже 1 ТБ данных Fairlife (дочерняя компания Coca-Cola) и угрожает их публикацией [12].

Почему это важно

Эти инциденты демонстрируют уязвимость широко используемых расширений и сервисов. Уязвимость Adobe затрагивает 329 млн пользователей Chrome [1], утечка Suno — 55,3 млн пользователей [14], а атака на Fairlife нарушила производство на объектах в США [12]. CISA обязала госорганы устранить уязвимость Langflow, которая активно эксплуатируется с 27 июня (более 220 попыток) [2].

Что изменилось

Ранее, в июне 2026 года, была обнаружена уязвимость SearchLeak в Microsoft Copilot, позволявшая красть коды 2FA [18]. В мае 2026 года исследователи подали в суд на администрацию Трампа из-за ограничений исследований онлайн-безопасности [22]. В июле также выявлен ботнет NadMesh, похитивший 3 811 ключей AWS [24].

Кого это касается

Пострадали пользователи WhatsApp (300 млн) [1], Suno (55,3 млн) [14], Fairlife (Coca-Cola) [12], а также государственные учреждения США [2] и владельцы сайтов на WordPress (до 90 млн) [16].

Ранее

  • В июне 2026 года уязвимость SearchLeak в Microsoft Copilot позволяла красть коды 2FA [18].
  • В мае 2026 года исследователи подали в суд на администрацию Трампа из-за ограничений исследований онлайн-безопасности [22].
  • В июле 2026 года ботнет NadMesh похитил 3 811 ключей AWS [24].

Связанные оригинальные материалы