Цифровой блокпост

Public

Просмотреть канал

Не можете присоединиться? @CyberStrikeNews

1.2k Участники

Обновлено: May 9, 2026 at 11:07 PM

Цифровой блокпост

Свежие новости о кибератаках и советы, как не стать их жертвой. Следим за безопасностью ваших данных 24/7. Подробнее на SecurityLab.ru

@CyberStrikeNews is a dedicated channel for securitylabru with regular updates in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Сегодня)

Всего: 1.2K

Последние посты

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

$5 млн за одну ошибку в настройках: анатомия взлома Wasabi Protocol

De-Fi-платформа Wasabi Protocol https://www.securitylab.ru/news/572295.php свыше $5 млн: атака затронула сети Ethereum, Base, Berachain и Blast. Злоумышленник захватил ключ администратора через кошелёк Wasabi Deployer, обновил смарт-контракты и вывел средства. Атакующие адреса предварительно пополнялись через Tornado Cash и получили "админские" роли в некоторых контрактах.

Среди похищенного — WETH, PEPE, MOG, USDC, cbBTC. Средства конвертировали в ETH и распределили по нескольким адресам. Токены ликвидности Wasabi и Spicy из пострадавших хранилищ более не считаются надёжными.

Причина — не уязвимость в коде, а некорректная конфигурация: механизм задержки перед активацией административных прав был выставлен на ноль, фактически отключив защиту. Один скомпрометированный ключ дал полный контроль над системой. Команда признала инцидент и попросила пользователей не взаимодействовать с контрактами.

#wasabi #defi #взлом #криптовалюта

169

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Тихий взлом: молдавские страховщики признались в инциденте, о котором уже знали все

Национальная компания медицинского страхования Молдавии https://www.securitylab.ru/news/572216.php факт утечки данных в одной из своих систем. Инцидент произошёл несколько недель назад, однако публичное заявление последовало лишь после появления сообщений о возможной атаке в открытом доступе.

Техническая проверка зафиксировала вероятность несанкционированного вывода части данных за пределы системы. Уязвимый сегмент инфраструктуры был изолирован, после чего специалисты совместно с профильными ведомствами приступили к укреплению защиты.

Официальные представители компании сообщили, что целостность данных сохранена, а признаков компрометации основной базы не выявлено. Работа медицинских учреждений и сервисов не прерывалась. Ведомство продолжает работу по повышению защищённости информационных систем.

#утечкаданных #кибератака #молдавия #медстрахование

186

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Шпионаж в момент кризиса: взлом посольства Кубы связали с Китаем

Специалисты https://www.securitylab.ru/news/572220.php кибератаку на дипломатическую инфраструктуру Кубы в США. Кампания началась в январе 2026 года и затронула электронную почту 68 сотрудников посольства, в том числе посла и его заместителя. Атака пришлась на период обострения американо-кубинских отношений на фоне ограничений поставок нефти и отключений электричества на острове.

Хакеры через пятилетние уязвимости в почтовых серверах Microsoft Exchange получили доступ к содержимому ящиков политиков и сотрудников разведки. Параллельно через уязвимость в React группа скомпрометировала около 5000 серверов по всему миру, включая государственные системы в Техасе.

Активность не ограничилась кубинским направлением. В тот же период фиксировались атаки на правительственные структуры Венесуэлы и её МИД. По совокупности инструментов и инфраструктуры операция связывается с китайскими госструктурами в сфере киберразведки.

#кибератака #китай #куба #шпионаж

198

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Взлом без вредоносного кода: опенсорс-утилита превратилась в бэкдор

16 апреля злоумышленник https://www.securitylab.ru/news/572340.php в корпоративную сеть через VPN с украденными учётными данными, затем вручную установил агент для мониторинга серверов Komari, замаскировав его под службу «Windows Update Service». Komari получил привилегии SYSTEM и стал постоянным каналом управления скомпрометированной машиной.

Для горизонтального перемещения использовалась утилита из набора Impacket. Попытка извлечь данные из реестра была заблокирована встроенной защитой Windows, после чего атакующий переключился на управление исключительно через Komari. Весь трафик шёл по зашифрованному каналу, внешне неотличимому от стандартного HTTPS.

Инцидент был остановлен до начала активной фазы: машину изолировали, учётную запись отключили, соединение разорвали. Индикатором компрометации служат долгие исходящие соединения и новые системные службы с нетипичными параметрами.

#komari #vpn #код #атака

154

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Шантаж не сработал, зато сработала биржа: как слив данных Rockstar поднял котировки

Группа ShinyHunters https://www.securitylab.ru/news/572293.php Rockstar Games и потребовала выполнить условия под угрозой публикации конфиденциальных данных. Студия подтвердила компрометацию, но на уступки не пошла — и злоумышленники выложили данные в открытый доступ.

Наибольший интерес вызвала финансовая статистика GTA Online: онлайн-режим генерирует свыше миллиона долларов ежедневно и около 500 млн в год — за счёт продажи внутриигровой валюты Shark Cards на пяти платформах. Для проекта 2013 года цифры впечатляют.

Рынок отреагировал мгновенно: акции Take-Two Interactive выросли с ~202 до ~208 долларов, капитализация прибавила около 1 млрд. GTA VI тем временем выходит 19 ноября 2026 года — уже после двух переносов.

#gta #утечкаданных #shinyhunters #rockstar

304

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

DeFi под ударом: RHEA Finance потеряла $18,4 млн

Криптоплатформа RHEA Finance https://www.securitylab.ru/news/571762.php, что 16 апреля злоумышленник за несколько часов вывел активы на 18,4 млн долларов, воспользовавшись брешью в механизме маржинальной торговли. Потери затронули как резервы самого протокола, так и средства пользователей.

На протяжении трёх дней злоумышленник выстраивал инфраструктуру из поддельных пулов и сотен подставных кошельков, а затем запустил цепочку операций, при которой система не могла корректно оценить реальный результат обменов. После получения прибыли атакующий удалил промежуточные аккаунты и вывел средства на основной кошелёк.

Tether заморозила часть USDT, контракты платформы остановлены, биржи подключены к идентификации владельца кошелька. Разработчики параллельно пытаются выйти на контакт с атакующим и обещают компенсировать убытки — но сроки и механизм выплат пока не объявлены.

#взлом #defi #RHEAFinance #блокчейн

213

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Старые протоколы мобильной связи до сих пор используются для скрытого отслеживания

Протокол SS7, работающий уже несколько десятилетий, не проверяет подлинность команд и не шифрует данные. Более новый протокол Diameter формально безопаснее, но защита на практике часто отключена — и злоумышленники просто переключаются между протоколами.

В первой https://www.securitylab.ru/news/571937.php атакующие маскировались под операторов связи и отправляли запросы через инфраструктуру сразу нескольких стран, меняя маршруты за несколько часов. В расследовании фигурируют три оператора — израильский 019Mobile, британский Tango Networks и Airtel Jersey — через которых регулярно проходил подозрительный трафик.

Вторая кампания использовала метод SIMjacker: невидимые SMS с командами заставляли SIM-карту автоматически отправлять данные о местоположении обратно злоумышленнику. Сообщение не отображается и не сохраняется — обнаружить такую атаку крайне сложно, хотя счёт подобных случаев идёт на тысячи.

#слежка #телеком #кибербезопасность #SS7

https://t.me/ZerodayAlert

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Часовая атака на KICS: злоумышленники успели встроить стилер в официальный Docker-образ

https://www.securitylab.ru/news/571939.php атака на цепочку поставок инструмента KICS – открытого инструмента для поиска уязвимостей в коде и конфигурациях. Злоумышленники подменили официальные Docker-образы, а также внедрили вредоносные компоненты в расширения для VSCode и Open VSX.

Вредоносный модуль целенаправленно собирал токены GitHub, ключи AWS, Azure и Google Cloud, npm-токены, SSH-ключи и конфигурации Claude. Похищенные данные шифровались и отправлялись хакерам, а также выгружались в создаваемые публичные репозитории на GitHub.

Окно заражения Docker-образов составило около 84 минут — с 14:17 до 15:41 UTC 22 апреля 2026 года. Все, кто скачивал KICS в этот период, должны немедленно сменить учётные данные. Безопасными считаются: Docker-образ v2.1.20, расширение VS Code v2.64.0 и действие ast-github-action v2.3.36.

#KICS #Docker #checkmarx #devops

252

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Два часа, ноль паролей: как вскрыли корпоративный ИИ McKinsey

Корпоративная ИИ-платформа McKinsey Lilli не выдержала проверки на прочность. Автономный инструмент атаки https://www.securitylab.ru/news/571598.php в программном интерфейсе системы более 200 точек доступа, часть из которых была открыта без какой-либо авторизации. Взломать систему удалось примерно за два часа.

Внутри обнаружились десятки миллионов сообщений из чатов сотрудников, сотни тысяч файлов и данные десятков тысяч учётных записей. Всё в открытом виде. Также удалось получить доступ к системным инструкциям самого ИИ: правилам, по которым платформа отвечает и какие данные выдаёт.

Особую опасность представляла возможность не только читать, но и изменять эти настройки — незаметно и без следов в коде. При этом стандартные средства защиты ничего не выявили, хотя использованный тип уязвимости известен специалистам уже несколько десятилетий.

#ИИ #кибератака #mckinsey #тест

264

Цифровой блокпост

16 мая 2026 г., 11:02

📷 Photo

Один звонок в поддержку – и домен чужой: как http://eth.limo/ провёл ночь не в тех руках

Сервис eth.lim 17 апреля был https://www.securitylab.ru/news/571808.php злоумышленником. Атакующий представился сотрудником проекта и убедил регистратора доменов EasyDNS сменить серверы имён. Команда обнаружила инцидент по сигналам о сбоях и восстановила контроль утром следующего дня.

Серьёзных последствий удалось избежать благодаря технологии DNSSEC, которая криптографически подписывает DNS-записи. Поскольку ключей у атакующего не было, большинство серверов отклоняли поддельные ответы. Пользователи сервиса не пострадали. Вместо фишинговых страниц они получали сообщения об ошибке.

Глава EasyDNS Марк Джефтович признал вину компании и извинился перед сообществом. Домен http://eth.limo/ будет переведён на услугу Domainsure, исключающую восстановление доступа через поддержку. Инцидент стал первым успешным случаем социальной инженерии за 28 лет работы регистратора.

#взлом #Ethereum #блокчейн #криптовалюта

206

Цифровой блокпост

9 мая 2026 г., 23:08

Взлом государственного суперкомпьютера Китая. В сеть утекли схемы ракет и оборонные разработки

Хакер под псевдонимом FlamingChina https://www.securitylab.ru/news/571416.php?r=1 в Telegram образцы данных, предположительно похищенных из Национального центра суперкомпьютеров в Тяньцзине, Китай. Общий объём заявленной базы превышает 10 петабайт и охватывает материалы в области авиакосмической техники, военных разработок, биоинформатики и термоядерного моделирования.

По словам злоумышленника, доступ к системе был получен через скомпрометированный VPN-домен. Для вывода данных он развернул сеть заражённых устройств и распределил трафик между несколькими серверами – такой подход позволил растянуть процесс на шесть месяцев и избежать обнаружения системами защиты.

Среди опубликованных образцов – документы с грифом «секретно», технические схемы и визуализации вооружения. Ряд экспертов счёл материалы достоверными. Ситуация напоминает утечку 2021 года, когда база с данными миллиарда китайских граждан оказалась в открытом доступе более чем на год.

#взлом #FlamingChina #утечкаданных #китай

296

Цифровой блокпост

9 мая 2026 г., 23:08

Rockstar Games подтвердила утечку данных

Хакерская группировка ShinyHunters https://www.securitylab.ru/news/571497.php о взломе инфраструктуры Rockstar Games. Атака была проведена не напрямую, а через стороннего подрядчика — облачный сервис Anodot, который компания использует для мониторинга расходов. Преступники похитили токены доступа к хранилищу Snowflake и воспользовались ими как легитимными ключами.

Фактическая проблема заключалась не в защите самого хранилища, а в широких правах доступа, предоставленных стороннему сервису. Rockstar признала факт утечки, однако охарактеризовала скомпрометированные данные как «ограниченный объём несущественной информации».

Вымогатели установили дедлайн – 14 апреля 2026 года – и угрожают обнародовать данные в случае неуплаты. Судя по официальным заявлениям, угроза не затрагивает разработку GTA 6 напрямую. Выход игры остаётся в силе: 19 ноября 2026 года для PS5 и Xbox Series X/S.

#shinyhunters #rockstar #кибератака #gta6

270

Цифровой блокпост

9 мая 2026 г., 23:08

📷 Photo

Японский судоходный гигант не досмотрел: хакеры утащили данные из топливной системы

Компания NYK Line https://www.securitylab.ru/news/571596.php об утечке данных в результате взлома внутренней системы закупки топлива. Инцидент был выявлен 24 марта: злоумышленники получили доступ к системе и предположительно скачали часть данных. Сразу после обнаружения система была отключена.

Спустя три дня, 27 марта, после проверок система возобновила работу. Расследование установило, что атакующие могли извлечь персональные данные: имена, названия компаний, телефонные номера и адреса электронной почты. В зону риска вошли действующие и бывшие сотрудники компании, а также работники компаний-партнёров.

Компания уведомила регуляторов и полицию. Признаков вымогательской атаки обнаружено не было. Дополнительного ущерба на текущий момент не зафиксировано.

#Япония #кибератака #судоходство #nykline

245

Цифровой блокпост

9 мая 2026 г., 23:08

Евросоюз взломан. 340 гигабайт — в даркнете

24 марта служба кибербезопасности ЕС https://www.securitylab.ru/news/571143.php аномальную активность на платформе http://europa.eu/, работающей в облаке AWS. Расследование показало: злоумышленники проникли через заражённое обновление инструмента Trivy — классическая атака на цепочку поставок. Так был похищен ключ доступа к облачной инфраструктуре.

Получив доступ, атакующие закрепились в системе, провели разведку и выгрузили около 340 ГБ данных. В архиве – имена, адреса электронной почты, содержимое писем. Затронуты 42 внутренних подразделения ЕК и как минимум 29 других структур Евросоюза.

28 марта группа ShinyHunters опубликовала похищенные данные в даркнете. Еврокомиссия заблокировала скомпрометированные учётные записи, уведомила регуляторов и начала связываться с пострадавшими организациями. Признаков дальнейшего распространения атаки пока не выявлено.

#евросоюз #Европа #shinyhunters #взлом

323

Цифровой блокпост

9 мая 2026 г., 23:08

Крипто-банкоматы под прицелом: что случилось с Bitcoin Depot

Крупнейший оператор криптовалютных банкоматов в мире https://www.securitylab.ru/news/571389.php жертвой кибератаки. В марте неизвестные проникли во внутреннюю инфраструктуру компании, похитили учётные данные расчётных счетов и вывели более 50 BTC – около $3,67 млн на момент атаки.

Bitcoin Depot управляет сетью из 25 000+ банкоматов по всему миру и в 2025 году показал выручку $615 млн. Компания утверждает, что клиентские системы и данные пользователей атака не затронула – пострадала только корпоративная среда. Привлечены внешние специалисты по кибербезопасности.

Это уже не первый инцидент: в 2024 году компания допустила утечку данных 26 000 клиентов. Схожий случай произошёл и у конкурента – Byte Federal, где в декабре 2024-го скомпрометировали данные ~58 000 человек.

#BitcoinDepot #криптовалюта #кибератака #утечкаданных

238

Цифровой блокпост

9 мая 2026 г., 23:08

Один вирус – 80% больниц под угрозой: атака на ChipSoft парализовала медицинское ПО Нидерландов

Атака шифровальщика https://www.securitylab.ru/news/571368.php из строя инфраструктуру компании ChipSoft — ключевого поставщика медицинского ПО, чьими системами пользуются около 80% больниц Нидерландов. Сбой начался 7 апреля, сайт компании по-прежнему недоступен. Национальная служба Z-CERT официально подтвердила факт атаки.

11 больниц были вынуждены полностью отключить системы, 9 из них активно работали с решениями ChipSoft. Остальные учреждения продолжают использовать порталы для пациентов в штатном режиме – многое зависит от глубины внедрения продуктов компании в конкретной клинике.

Личность злоумышленников пока не установлена. Z-CERT призвала все медицинские организации провести проверку систем ChipSoft на аномальную активность. В своём ежегодном отчёте служба фиксирует, что атаки с шифровальщиками остаются главной киберугрозой для нидерландского здравоохранения уже несколько лет подряд.

#ChipSoft #кибератака #здравоохранение #Нидерланды

257

Цифровой блокпост

9 мая 2026 г., 23:08

Axios заразили через npm: атака на цепочку поставок снова сработала

Axios давно стал базовым инструментом для работы с HTTP-запросами в JavaScript. Библиотека встроена в огромное количество фронтенд- и серверных проектов, часто используется по умолчанию и тянется как зависимость в другие пакеты. Поэтому компрометация Axios автоматически затрагивает тысячи сборок и сред разработки. В заражённые версии https://www.securitylab.ru/news/571016.php, причём публикация прошла от имени реального сопровождающего.

Сценарий атаки показывает аккуратную работу с цепочкой поставок. Компрометация npm-токена позволила обойти привычный процесс публикации, а вредоносную нагрузку спрятали в дополнительной зависимости. Внешне обновление выглядело легитимно, а вредоносный код запускался автоматически и подтягивал удалённый доступ на Linux, macOS и Windows.

Главный вывод неприятный: даже многофакторная аутентификация не закрывает риски, если токены публикации остаются слабо защищёнными. Удар пришёлся не по конечным пользователям, а по инфраструктуре разработки, где хранятся ключи и доступы. Защита цепочки зависимостей постепенно становится важнее защиты самого приложения.

#axios #npm #кибербезопасность #цепочкапоставок

343

Showing 17 of 17 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Цифровой блокпост

Цифровой блокпост

Рейтинг

Рост участников (Сегодня)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты