взлом

Графический редактор Paint в Windows 11 содержит уязвимость, позволяющую удалённо выполнять вредоносный код. Microsoft выпустила исправление ещё в октябре, но из-за ошибок обновление доступно не всем пользователям. Безопасной считается версия 11.2609.401.0 и новее.

КНДР отвергла обвинения США в причастности к кибератаке на криптобиржу Binance, назвав их политической провокацией. По данным ФБР, хакеры, связанные с Северной Кореей, вывели с платформы более $6 млрд, используя сложные схемы отмывания средств.

В результате кибератак на приложения МЧС России и украинское «Воздушная тревога» пользователям были разосланы ложные уведомления. Российские хакеры взяли на себя ответственность за взлом украинского сервиса, в то время как МЧС России оперативно устраняет уязвимости.

Центр кибербезопасности при ФСБ предписал временно отключать сайты критической инфраструктуры, если невозможно быстро обновить PHP из-за обнаруженных критических уязвимостей. Уязвимости в языке программирования уже привели к отключению государственных сайтов в 13 странах, включая госпортал Нидерландов и Минфин Японии. В России под угрозой оказались системы связи, госорганов, финансовых и других компаний.

Злоумышленники получили доступ к инфраструктуре FirstVDS через уязвимость в системе управления виртуализацией VMmanager 6, что привело к утечке конфиденциальных данных клиентов, включая пароли, ключи доступа и криптокошельки. Вендор ISPsystem выпускает обновления безопасности, но не предоставляет публичной информации об исправленных уязвимостях. Среди пострадавших — крупные компании и организации, использующие VMmanager.

Кибератака затронула сети Intermarché, Super U и E.Leclerc, где преступники удалённо включили режим разморозки, что привело к порче продуктов. Убытки оцениваются в сотни тысяч евро на каждом объекте, общий ущерб может достигать миллионов. Расследование инцидента продолжается, подозреваемые пока не установлены.

Уязвимость в системе кадровых данных Министерства обороны США позволила злоумышленникам получить доступ к персональным данным военнослужащих, ветеранов и гражданских сотрудников. Взлом продолжался с октября 2025 года, а утечку закрыли только в июле 2026 года. Среди похищенных данных — номера социального страхования, военные специальности и личная информация.

Хакеры получили доступ к данным клиентов, включая имена, адреса, телефоны, email и историю заказов, однако платежные данные остались в безопасности. В компании провели блокировку доступа злоумышленников и уведомили Роскомнадзор о происшествии. Внутреннее расследование продолжается.

Специалисты выявили серьёзную уязвимость в Android-смартфонах на базе чипов MediaTek, позволяющую взлом устройства за 45 секунд. Уязвимость позволяет восстановить PIN-код и расшифровать память, даже если устройство выключено. Проблема потенциально затрагивает миллионы устройств.