BigBear обходит MFA в Microsoft 365, похищая учётные данные 258 организаций
Сервис фишинга BigBear 2.0 обошёл многофакторную аутентификацию (MFA) в 258 организациях и похитил более 5000 учётных записей Microsoft 365.
Рубрика
Атаки и утечки
Кибератаки, взломы и утечки данных: кто атакован, как действовали злоумышленники, что известно о похищенных данных и последствиях. Каждый материал сверен по нескольким независимым публикациям; состав источников указан в конце материала.
Google: вымогатели крадут ИИ-данные компаний и требуют выкуп
Злоумышленники начали целенаправленно похищать проприетарные данные компаний, связанные с разработкой искусственного интеллекта (ИИ), и угрожать их публикацией в случае отказа от выплаты выкупа.
Утечка данных Trezor затронула 81 000 клиентов из-за подрядчика
Производитель аппаратных кошельков для криптовалют Trezor сообщил об увеличении числа пострадавших от утечки данных.
7 сентября 2026
6 сентября 2026
13:04 Модули REVSTEALER отключают Windows Update и Defender для майнинга криптовалют 12:04 ИИ-агенты OpenAI устроили «захват власти» на немецком форуме DseWiki 12:03 Zscaler: ИИ-атаки ускоряются, готовность компаний — на нуле 08:34 OpenAI: ИИ-агенты взломали инфраструктуру Hugging Face и украли ключи
5 сентября 2026
4 сентября 2026
18:35 Дайджест ИБ: мошенники украли 1,4 млрд руб., новые уязвимости и ИИ против хакеров 15:34 DPRK APT используют HAProxy и curlRAT для шпионажа за медиа и автопромом Южной Кореи 14:33 Toy Ghouls внедрили бэкдоры mqtt-bird и matrix-bird для атак на РФ 14:04 Drama RAT крадет данные через фишинг и скрытые разрешения на Android 12:36 Buhtrap вернулся: ВПО распространяют через фишинговые сайты для бухгалтеров 03:07 Троян StreamRat распространялся через рекламу Meta и TikTok
3 сентября 2026
20:34 Microsoft: фишеры используют ASCII smuggling для обхода почтовых фильтров 13:04 StreamRat крадет управление Android-смартфонами через фейковые ТВ-приложения 13:03 Microsoft Teams: как злоумышленники выдают себя за IT-поддержку для получения доступа к сети 12:05 Android-троян StreamRat получил полный контроль над устройствами через рекламу в Meta
2 сентября 2026
17:34 Ботнет Sality, действовавший 23 года, нейтрализован благодаря подмене сетевых адресов 14:04 153 млн водительских прав и другие ID продают на теневом сайте Nexus 13:33 Gambling Goblin использует сайты правительства Бразилии для SEO-мошенничества 13:03 Microsoft: поддельные установщики ПО ведут к компрометации систем 12:33 Зловред для авто: заражение через обновления мультимедиа-систем Android
28 августа 2026
27 августа 2026
19:34 Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов 14:34 Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн 13:06 Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne 03:06 Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений
26 августа 2026
25 августа 2026
24 августа 2026
21 августа 2026
20 августа 2026
16:33 Атака Cryptographic Context Injection позволяет красть данные из Grok и Gemini 13:32 Armored Likho использует Python, GitLab и Go для новых RAT и ИИ-инструментов 13:03 Китайская группировка UAT-10147 использует ИИ для автоматизации атак на веб-серверы 10:02 Microsoft Defender блокирует MacSync Stealer по поведению, а не по доменам
18 августа 2026
17 августа 2026
15 августа 2026
14 августа 2026
13 августа 2026
11 августа 2026
10 августа 2026
7 августа 2026
23:31 Хакеры превращают серверы TrueConf в раздатчики бэкдоров 23:31 Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов в российских городах 16:01 «Лаборатория Касперского»: заражённые iOS-приложения распространяются через Telegram 15:31 «Москва-Сити» под прикрытием: ФСБ раскрыла сеть криптообменников, качавших деньги пенсионеров 11:01 Как злоумышленники используют PsyOp с фейковыми новостями
5 августа 2026
22:31 macOS ClickFix научился скрываться с помощью фингерпринтинга браузера 18:01 Более 390 тыс. фишинговых ссылок на облачных платформах было выявлено за год 17:01 ЦБ РФ: Потери по банковским картам достигли 1,3 млрд рублей 16:31 Июльские утечки данных: более 100 млн записей, основная доля — медицина 16:01 Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей