Критическая RCE-уязвимость CVE-2026-58231 в SAP Commerce Cloud, исправленная три дня назад, уже активно эксплуатируется. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольный код с высоким влиянием на конфиденциальность, целостность и доступность приложения.
40-летний гражданин Беларуси Максим Сильников, создатель и администратор вымогательской группировки Ransom Cartel, был приговорен в США к 16 годам лишения свободы. Группировка атаковала как минимум 18 компаний по всему миру, нанеся ущерб более $6,7 млн. Сильников был задержан в Испании 18 июля 2023 года и экстрадирован в США.
Бывший data analyst Brightly Software Кэмерон Карри приговорен к двум годам тюрьмы за кражу конфиденциальных данных и попытку вымогательства $2.5 млн у своего работодателя. Карри угрожал опубликовать зарплатную информацию сотрудников и сообщил о нарушении в SEC, если ему не заплатят выкуп в криптовалюте.
Четыре киберпреступника арестованы в Бразилии, а трое обвинены в Европе по делу о мошенничестве, связанном с эксплуатацией уязвимости у service provider, что позволило снять около €30 млн ($34.6 млн) со счетов клиентов Commerzbank. Мошенничество произошло в ноябре 2023 года, когда хакеры использовали программную уязвимость, возникшую из-за неисправного обновления программного обеспечения в системе обработки платежей и транзакций финансового учреждения.
Выберите темы, которые важны именно вам — без лишнего шума.
Отправим код на почту — без пароля.