Фішингова атака

Виробник апаратних криптогаманців Trezor повідомив про кібератаку на свого партнера Brevo. Зловмисники використали сервіс для розсилки близько 347 тисяч фішингових листів клієнтам компанії.

Microsoft тимчасово відключила понад 70 open-source проєктів на GitHub після виявлення шкідливого коду. За даними дослідників безпеки, зловмисники змогли впровадити в репозиторії компоненти для викрадення паролів та інших облікових даних користувачів. Атака зачепила проєкти Azure та інструменти для розробників Серед скомпрометованих репозиторіїв опинилися проєкти, пов’язані з хмарною платформою Azure та інструментами для розробників, які використовуються разом із Claude Code, Gemini та Visual...

Хакери почали нову кампанію проти користувачів Signal, повідомляє TechCrunch. Зловмисники видають себе за підтримку месенджера та намагаються отримати ключі відновлення до резервних копій чатів. Фейкові повідомлення від імені Signal Про нову атаку повідомив аналітик Washington Post Джош Рогін. Він опублікував скриншот повідомлення, у якому акаунт під назвою Signal Support попереджає користувача про нібито ризик втрати резервної копії чатів через «проблему синхронізації». У повідомленні жертву...

5 лютого користувачка платформи Substack Lori Christian опублікувала у відкритому доступі пост , у якому йдеться про інцидент із витоком приватних контактних даних користувачів платформи. Користувачка додала до посту скрін листа зі зверненням від імені CEO компанії Кріса Беста. У тексті листа повідомляється, що стороння особа нібито отримала несанкціонований доступ до частини системи ще у жовтні 2025 року, а проблему виявили 3 лютого. Згідно з листом, могли бути скомпрометовані email-адреси,...