▪️ФСТЭК проверила около 5 тыс. организаций КИИ и выявила критические уязвимости у 54% из них. 69% не используют MFA для привилегированных пользователей, у 42% остались пароли по умолчанию; среди причин — устаревшее зарубежное ПО и слабая инвентаризация активов. Источник
▪️Корпорация Carnival Corporation (крупнейший мировой оператор круизов) сообщила об утечке данных почти 6 млн человек после атаки с использованием социальной инженерии на сотрудника. Могли быть похищены контактные данные, даты рождения и номера документов. Источник
▪️Хакеры захватывали известные Instagram*-аккаунты через AI-бота поддержки Meta*, добиваясь смены привязанной почты. По данным 404 Media, так были скомпрометированы аккаунты Sephora, White House Obama и представителя Space Force. Источник
▪️Dashlane, которого TechRadar в 2025 году поставил на второе место среди бизнес-менеджеров паролей для общего использования, сообщил, что злоумышленники получили доступ примерно к 20 аккаунтам и скачали зашифрованные хранилища. Компания отрицает компрометацию инфраструктуры, но не объясняет обход 2FA. Источник
▪️GoDaddy Security обнаружила необычную малварь, заразившую около 2 тысяч WordPress-сайтов: сначала атакующие компрометируют сайт, затем внедрённый код читает комментарии в подконтрольных Steam-профилях. В невидимых Unicode-символах спрятаны адреса командного сервера и сами команды; сам Steam не взломан, он используется как тайник. Источник
* Meta Platforms Inc. признана экстремистской организацией и запрещена на территории РФ.