Глобальная волна кибератак: от утечек данных до шпионажа
За последнюю неделю зафиксирована серия кибератак, затронувших правительства, корпорации и миллионы пользователей. Среди инцидентов — утечка данных 55 млн пользователей Suno, взлом дипломатической академии Южной Кореи и атака на цепочку поставок KFC в Японии.
Источники
· 16Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в Японии
1Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на Android
2Южная Корея раскрыла утечку данных 6000 дипломатов
3Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млн
4Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователей
512 стран предупредили о российских хакерах, атакующих роутеры по всему миру
6ShinyHunters и ShadowByt3$ заявляют об утечках данных Abbott
7Утечка данных Ernst & Young раскрыла налоговую информацию клиентов
8Clover Health сообщила об утечке данных клиентов
9JadePuffer развернул программу-вымогатель ENCFORGE, нацеленную на ИИ-инфраструктуру
10Группировка Anubis взяла на себя ответственность за атаку на Fairlife
11Утечка данных Suno затронула 55 млн пользователей
12Craneware сообщила о краже значительного объема данных клиентов
13CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ
14Уязвимость Copilot позволила хакерам красть коды 2FA
15Российская разведка взламывает IP-камеры для слежки за логистикой НАТО
16Что произошло
За последние дни произошло множество кибератак: утечка данных 55,3 млн пользователей Suno, взлом дипломатической академии Южной Кореи с утечкой данных 6000 дипломатов, атака вымогателей на Nichirei, нарушившая поставки KFC в Японии, и уязвимость в расширении Adobe для Chrome, позволившая похищать данные WhatsApp.
Почему это важно
Эти инциденты демонстрируют уязвимость критической инфраструктуры и цепочек поставок: атака на Nichirei затронула около 5000 клиентов, включая KFC Japan. Утечка данных дипломатов Южной Кореи раскрыла личные данные 350 действующих атташе за рубежом. Уязвимость Adobe с 329 млн установок показывает масштаб потенциального воздействия.
Что изменилось
Ранее сообщалось о черве, нацеленном на цепочки поставок ИИ, и уязвимости Copilot, позволявшей красть коды 2FA. Теперь атаки стали более целенаправленными: российские хакеры атакуют роутеры через SNMP, а группировка JadePuffer развернула вымогатель ENCFORGE на ИИ-инфраструктуре.
Кого это касается
Пострадали правительства (Южная Корея, Бахрейн), корпорации (Coca-Cola/Fairlife, Upbound Group, Ernst & Young), медицинские учреждения (Abbott, Clover Health, Craneware) и миллионы пользователей (Suno, WhatsApp).
Ранее
- CrowdStrike обнаружил червя, нацеленного на цепочки поставок ИИ.
- Уязвимость Copilot SearchLeak позволяла красть коды 2FA.
- Российская разведка взламывала IP-камеры для слежки за логистикой НАТО.
Связанные оригинальные материалы
- 23 июл.Мировые издатели рассматривают блокировку сводок Google AISabah
- 23 июл.Атака вымогателей нарушила работу Nichirei, затронув поставки KFC в ЯпонииDark Reading
- 23 июл.Взлом Upbound Group привел к мошенническим лизинговым сделкам Acima на $13 млнBleepingComputer
- 23 июл.Южная Корея раскрыла утечку данных 6000 дипломатовBleepingComputer
- 23 июл.Поддельное приложение оповещения Бахрейна устанавливает шпионское ПО на AndroidDark Reading
- 22 июл.США обвинили китайскую компанию в дистилляции модели AnthropicCyberScoop
- 22 июл.Уязвимость в расширении Adobe для Chrome раскрыла данные WhatsApp 300 млн пользователейSecurity Week
- 22 июл.CISA обязала госорганы США устранить активно эксплуатируемую уязвимость LangflowBleepingComputer
- 22 июл.Хакеры эксплуатируют критическую уязвимость SharePoint для кражи ключей машинBleepingComputer
- 21 июл.Группировка Anubis взяла на себя ответственность за атаку на FairlifeBleepingComputer
- 21 июл.Утечка данных Ernst & Young раскрыла налоговую информацию клиентовZDnet
- 21 июл.Утечка данных Suno затронула 55 млн пользователейTechCrunch
Показать все 22 →
- 21 июл.JadePuffer развернул программу-вымогатель ENCFORGE, нацеленную на ИИ-инфраструктуруHelp Net Security
- 21 июл.Clover Health сообщила об утечке данных клиентовSecurity Week
- 21 июл.12 стран предупредили о российских хакерах, атакующих роутеры по всему мируInfosecurity Magazine
- 20 июл.Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтовTechCrunch
- 20 июл.Craneware сообщила о краже значительного объема данных клиентовTechCrunch
- 20 июл.ShinyHunters и ShadowByt3$ заявляют об утечках данных AbbottMalwarebytes Labs
- 17 июл.Уязвимость в роботах-пылесосах Shark раскрывает камеры и пароли Wi-FiMalwarebytes Labs
- 17 июл.OpenAI признала, что GPT-5.6 может удалять файлы, назвав это «честной ошибкой»InfoWorld
- 17 июл.Вредонос GoSerpent атакует правительства Юго-Восточной Азии с конца 2025 годаThe Hacker News
- 17 июл.Fortinet предупреждает о фишинговой кампании с поддельными TTF-файламиCSO Online