Сводка за 11.06.2026
1. Мошенники звонят от имени служб доставки
Злоумышленники продолжают использовать схему обмана, представляясь сотрудниками служб доставки или магазинов цветов. Они сообщают о якобы отправленном букете или посылке, чтобы выманить у жертвы конфиденциальные данные.
Совет: Не сообщайте личную информацию по телефону, если вы не уверены в собеседнике.
2. Уязвимость в Telegram позволяет красть аккаунты
Обнаружена уязвимость в Telegram, которая позволяет злоумышленникам удаленно отвязать мобильный номер от аккаунта пользователя. Это приводит к полной потере доступа к учетной записи, даже при наличии доверенных устройств. Служба поддержки, похоже, не справляется с потоком обращений.
Совет: Включите двухфакторную аутентификацию в Telegram для дополнительной защиты.
3. Опубликован исходный код червя Miasma
Исходный код вредоносного ПО Miasma, атакующего опенсорсные экосистемы, появился на GitHub. Предполагается, что это не случайная утечка, а намеренное раскрытие кода через скомпрометированные аккаунты разработчиков.
Совет: Будьте осторожны при использовании сторонних библиотек и следите за их безопасностью.
4. Microsoft устранила сотни уязвимостей
Компания Microsoft выпустила крупное обновление безопасности, исправив более 200 уязвимостей в своих продуктах. Среди них были несколько уязвимостей нулевого дня (0-day), которые уже активно использовались злоумышленниками, в том числе в Exchange Server.
Совет: Своевременно устанавливайте обновления безопасности для ваших операционных систем и программ.
5. Утечка данных в Университете Ноттингема
Хакерская группа получила доступ к системе учета студентов Университета Ноттингема. Утечка затронула более 450 000 студентов, включая текущих учащихся и выпускников.
Совет: Используйте сложные и уникальные пароли для разных онлайн-сервисов, особенно для учебных и рабочих аккаунтов.
Аналитика дня
Сегодняшние кейсы показывают два направления атак: социальная инженерия, где мошенники играют на доверии (звонки от служб доставки), и технические уязвимости, которые позволяют получить несанкционированный доступ к данным и аккаунтам (Telegram, Microsoft, Университет Ноттингема). Публикация исходного кода вредоноса Miasma указывает на растущую тенденцию к открытому распространению вредоносных инструментов. Главный вывод: кибербезопасность требует комплексного подхода, сочетающего технические меры защиты и постоянное повышение осведомленности пользователей.
1. Мошенники звонят от имени служб доставки
Злоумышленники продолжают использовать схему обмана, представляясь сотрудниками служб доставки или магазинов цветов. Они сообщают о якобы отправленном букете или посылке, чтобы выманить у жертвы конфиденциальные данные.
Совет: Не сообщайте личную информацию по телефону, если вы не уверены в собеседнике.
2. Уязвимость в Telegram позволяет красть аккаунты
Обнаружена уязвимость в Telegram, которая позволяет злоумышленникам удаленно отвязать мобильный номер от аккаунта пользователя. Это приводит к полной потере доступа к учетной записи, даже при наличии доверенных устройств. Служба поддержки, похоже, не справляется с потоком обращений.
Совет: Включите двухфакторную аутентификацию в Telegram для дополнительной защиты.
3. Опубликован исходный код червя Miasma
Исходный код вредоносного ПО Miasma, атакующего опенсорсные экосистемы, появился на GitHub. Предполагается, что это не случайная утечка, а намеренное раскрытие кода через скомпрометированные аккаунты разработчиков.
Совет: Будьте осторожны при использовании сторонних библиотек и следите за их безопасностью.
4. Microsoft устранила сотни уязвимостей
Компания Microsoft выпустила крупное обновление безопасности, исправив более 200 уязвимостей в своих продуктах. Среди них были несколько уязвимостей нулевого дня (0-day), которые уже активно использовались злоумышленниками, в том числе в Exchange Server.
Совет: Своевременно устанавливайте обновления безопасности для ваших операционных систем и программ.
5. Утечка данных в Университете Ноттингема
Хакерская группа получила доступ к системе учета студентов Университета Ноттингема. Утечка затронула более 450 000 студентов, включая текущих учащихся и выпускников.
Совет: Используйте сложные и уникальные пароли для разных онлайн-сервисов, особенно для учебных и рабочих аккаунтов.
Аналитика дня
Сегодняшние кейсы показывают два направления атак: социальная инженерия, где мошенники играют на доверии (звонки от служб доставки), и технические уязвимости, которые позволяют получить несанкционированный доступ к данным и аккаунтам (Telegram, Microsoft, Университет Ноттингема). Публикация исходного кода вредоноса Miasma указывает на растущую тенденцию к открытому распространению вредоносных инструментов. Главный вывод: кибербезопасность требует комплексного подхода, сочетающего технические меры защиты и постоянное повышение осведомленности пользователей.