Мошенники копируют сайт Free Mobile: абонентам рассылают письма о долге в 9,99 евро

Мошенники копируют сайт Free Mobile: абонентам рассылают письма о долге в 9,99 евро
30 сентября абоненты французского сотового оператора Free Mobile начали получать письма о неоплаченном счёте на 9,99 евро. В сообщении сказано, что без оплаты оператор приостановит обслуживание.
Сдаётся рекламное место

Фейковая страница предзаказа iPhone Duo атакует владельцев старых iPhone цепочкой DarkSword

Фейковая страница предзаказа iPhone Duo атакует владельцев старых iPhone цепочкой DarkSword
Девятого сентября 2026 года Apple представила первый складной смартфон в своей истории. Продажи iPhone Duo ещё не начались, а в сети уже появились страницы с предложением оформить предзаказ.

Binance не потеряла ни одного ключа: инфраструктура подписи подписала транзакции атакующих

Binance не потеряла ни одного ключа: инфраструктура подписи подписала транзакции атакующих
Binance не потеряла ни одного приватного ключа, и в компании это подчёркивают как главный факт. Этого не хватило, чтобы удержать примерно $6,3 млрд, которые ушли с горячих кошельков за четыре часа 29 октября.

Cinder вымогает деньги у крупных компаний США под видом ответственного раскрытия уязвимостей

ransomware
20 августа 2026 года в сети Tor заработал теневой сайт новой группировки Cinder. За первые сорок дней там появились объявления о восьми компаниях, все они находятся в США.

CISA внесла в KEV уязвимость обхода SAML-аутентификации в SonicOS

Cybersecurity and Infrastructure Security Agency, CISA
Уязвимость в службе SSLVPN операционной системы SonicOS позволяет обойти проверку SAML. Пользователь с действующими учётными данными другого метода входа проходит аутентификацию в обход SAML-контроля.
Сдаётся рекламное место

SonicWall исправляет в SonicOS обход SAML и переполнения буфера

SonicWall
SonicWall выпустил обновление SonicOS, закрывающее уязвимости в межсетевых экранах Gen7 и Gen8, включая виртуальные NSv. Одна из них позволяет обойти вход через SAML на портале SSL-VPN вместе с многофакторной аутентификацией.

Червь P2PInfect осваивает ARM: угрожает устройствам интернета вещей

Червь P2PInfect осваивает ARM: угрожает устройствам интернета вещей
Вредоносный червь P2PInfect, распространяющийся по сети с июля 2023 года, добрался до устройств на базе архитектуры ARM. На таких процессорах работает большинство промышленных контроллеров, сетевых хранилищ

Группировка Data Exposure Logs выдаёт кражу данных за "аудит безопасности" и берёт плату за молчание

Группировка Data Exposure Logs выдаёт кражу данных за "аудит безопасности" и берёт плату за молчание
21 февраля 2026 года на анонимной площадке в сети Tor впервые появилось название Kawasaki Motors Philippines Corporation. С этой записи началась история группировки Data Exposure Logs, известной также как AuditTeam.

Поддельное письмо о подписании документов установило легитимный агент Zecurit

phishing
28 сентября 2026 года в почте одной из компаний появилось письмо, похожее на рядовой рабочий запрос. Отправитель просил срочно рассмотреть и подписать документ, а тема сообщения копировала формулировки службы поддержки.
Сдаётся рекламное место

Половина клиентов VPS остаётся без резервных копий, облако провайдера строят заново

Beget
Хостинг-провайдер 6 ноября обновил оценку последствий атаки, начавшейся в ночь с 1 на 2 ноября. Злоумышленники получили доступ к управляющему контуру всей архитектуры и запустили скрипты, обнулявшие данные.