Пины по запросу user:CyberDesk

Злоумышленники скопировали данные пациентов со старых серверов миграции данных Cerner, которые Oracle Health ещё не перенесла в Oracle Cloud, а затем больницы США подверглись вымогательству.

Бюллетень безопасности Qualcomm за июнь 2025 г. исправил три уязвимости в драйвере GPU Adreno, которые, по словам Google Threat Analysis Group, могут ограниченно и целенаправленно эксплуатироваться; CISA приказало американским ведомствам установить исправления к 24 июня.

Исследователи угроз Google сообщили, что группа, выдававшая себя по телефону за ИТ-поддержку, уговаривала сотрудников одобрить поддельное приложение Data Loader, а затем массово похищала данные их компаний в Salesforce ради вымогательства.

Федеральный судья в Лас-Вегасе окончательно утвердил мировое соглашение MGM Resorts на 45 млн долларов с клиентами, чьи личные данные были похищены при утечке 2019 года и кибератаке в сентябре 2023 года, остановившей казино на Стрипе, - до 15,000 долларов каждому за документально подтверждённые потери.

С помощью токенов OAuth, украденных у чат-бота Drift от Salesloft, группа UNC6395 выгрузила данные из экземпляров Salesforce сотен компаний, разыскивая в обращениях в поддержку ключи AWS, пароли и токены Snowflake.

ФБР опубликовало индикаторы двух групп, похищающих данные компаний в Salesforce: одна звонит сотрудникам, выдавая себя за ИТ-поддержку, другая использует украденные токены Salesloft Drift.

Группа, действующая под вымогательским брендом Cl0p, начала массовую рассылку руководителям писем о том, что она украла данные из систем Oracle E-Business Suite их компаний, и требует оплаты.

Группа опубликовала образцы украденных данных Salesforce 39 компаний и потребовала от Salesforce заплатить до 10 октября, иначе будет обнародовано около миллиарда записей.

Внеплановое предупреждение Oracle о безопасности устранило уязвимость удалённого выполнения кода без входа в систему в E-Business Suite с оценкой 9.8, которую Cl0p использовала для кражи данных.

CISA внесло CVE-2025-61882 в свой список известных эксплуатируемых уязвимостей, дав федеральным гражданским ведомствам срок до 27 октября 2025 г. для исправления Oracle E-Business Suite.

За три дня до крайнего срока публикации утечки Salesforce разослала клиентам письмо, что не будет вступать в переговоры, торговаться или платить по какому-либо требованию вымогателей.

Когда срок выкупа истёк, Scattered Lapsus$ Hunters опубликовали украденные данные шести компаний из Salesforce, включая 5 млн записей о клиентах Qantas и 7.3 млн адресов электронной почты Vietnam Airlines.

Salesforce отозвала все токены приложений, опубликованных Gainsight, и убрала их из AppExchange, обнаружив вызовы API с неопознанных IP-адресов к данным клиентов в Salesforce.

Вымогательская группа WorldLeaks 22 января 2026 г. внесла Nike в список на своём сайте утечек, а затем выложила около 1.4TB данных — по её словам, 188,347 внутренних файлов Nike по дизайну и производству; Nike заявила лишь, что расследует возможный инцидент кибербезопасности.

Nike 25 февраля 2026 г. начала рассылать уведомления об утечке из-за вторжения, обнаруженного 21 января, в портал, размещённый у стороннего поставщика услуг, из-за которого были раскрыты контактные данные клиентов, сведения о заказах и платёжных картах; Nike говорит, что полные данные карт и учётные данные аккаунтов не были похищены.

Qualcomm и Google раскрыли ошибку повреждения памяти в графическом компоненте Qualcomm с открытым исходным кодом, затрагивающую более 230 чипсетов, которая «может подвергаться ограниченной целенаправленной эксплуатации».

Salesforce сообщила, что известная хакерская группа массово сканировала публичные сайты Experience Cloud изменённым инструментом Mandiant и извлекала данные CRM через чрезмерно широкие профили гостевых пользователей.

Предупреждение Oracle о безопасности по CVE-2026-35273, уязвимости удалённого выполнения кода без входа в систему в PeopleSoft PeopleTools с оценкой 9.8, появилось, когда ShinyHunters похитила данные более чем 100 организаций, в основном университетов.

Black Hat USA собрала более 23,000 участников в конгресс-центре Mandalay Bay с 1 по 6 августа 2026 г.: более 100 докладов, более 100 тренингов и более 400 экспонентов в Business Hall.

DEF CON 34 заполнила West Hall Las Vegas Convention Center с 6 по 9 августа 2026 г., вручив участникам электронный бейдж на основе проверяемого открытого чипа Baochip Эндрю «банни» Хуана.

Amazon добавляет ветерана кибербезопасности Кевина Мандиа, основавшего Mandiant и продавшего её Google за 5.4 млрд долларов, в свой совет директоров и в комитеты по аудиту и безопасности.

Крупнейшее в истории обновление безопасности Microsoft закрывает 966 уязвимостей, включая две уже использовавшиеся в атаках уязвимости нулевого дня повышения привилегий в Windows и 105 с рейтингом «критическая».

Компания IDScan.net из Луизианы, занимающаяся проверкой личности, подтвердила, что хакеры похитили из её облака данные водительских удостоверений — полные имена, номера удостоверений и идентификационные номера из других государственных документов — более чем 150 миллионов человек в США и Канаде. Данные, включая фотографии с удостоверений, выложили на сайте в даркнете.

Закон ЕС о киберустойчивости вступает в первую действующую фазу: производители любых продуктов с цифровыми элементами, продаваемых в ЕС, должны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах в ENISA и своё национальное CSIRT — раннее предупреждение в течение 24 часов, полное уведомление в течение 72 и итоговый отчёт в течение 14 дней.

Ежеквартальный пакет исправлений безопасности Oracle для её локальных продуктов должен выйти в третий вторник октября.

DEF CON 35 запланирован на 5–8 августа 2027 г. в Западном зале Конгресс-центра Лас-Вегаса, где в 2026 г. прошёл DEF CON 34.

Программа расширенных обновлений безопасности (ESU) Microsoft для потребителей Windows 10 22H2 выпускает последние патчи безопасности. Домашний компьютер с Windows 10 продолжит работать после этой даты, но не получит больше исправлений безопасности, а 12 октября 2027 года — также последний день, когда можно подключиться к программе.

Вступают в силу все обязательства, которые несёт Закон о киберустойчивости: продукты с цифровыми элементами можно размещать на рынке ЕС, только если они отвечают основным требованиям Закона к кибербезопасности, имеют оценку соответствия и обеспечены обновлениями безопасности на заявленный срок поддержки.