Архив тэгов: конфиденциальные данные

Популярное VPN-расширение для Chrome FreeVPN.One превратилось в инструмент кибершпионажа

Расследование в сфере кибербезопасности выявило, что расширение FreeVPN.One для браузера Chrome, установленное более чем 100 000 пользователей и имеющее статус «проверенного» в официальном магазине Google, на самом деле функционировало как шпионское ПО. Под видом защиты конфиденциальности расширение тайно делало скриншоты браузера и передавало их вместе с другими данными на удалённые серверы. Вредоносная программа использовала скрытую…
Читать далее

Утечка данных в Allianz Life затронула большинство из 1,4 млн клиентов в США

Американская дочерняя компания страхового концерна Allianz — Allianz Life Insurance Company of North America — сообщила о масштабной утечке персональных данных. Инцидент произошёл 16 июля и затронул облачную CRM-систему, используемую компанией. По предварительным данным, хакеры получили доступ к личной информации клиентов, финансовых консультантов и сотрудников. Компания уточнила, что атака касалась исключительно Allianz Life в США…
Читать далее

Более 40 вредоносных расширений Firefox крадут криптовалюту пользователей

Специалисты по кибербезопасности обнаружили масштабную кампанию распространения вредоносных расширений для браузера Firefox, нацеленных на пользователей криптовалютных кошельков. По данным Koi Security, злоумышленники разместили более 40 поддельных расширений, маскирующихся под официальные инструменты от таких платформ, как MetaMask, Trust Wallet, Coinbase, Phantom, OKX и других. Расширения, действующие как минимум с апреля 2025 года, были загружены в официальный…
Читать далее

WinRAR устранил опасную уязвимость CVE-2025-6218

Разработчики WinRAR выпустили обновление, устраняющее серьезную уязвимость (CVE-2025-6218), которая позволяла запуск вредоносного ПО при распаковке специально созданных архивов. Проблема затрагивает только Windows-версии начиная с 7.11 и была обнаружена исследователем whs3-detonator 5 июня 2025 года. Оценка по CVSS — 7,8 (высокая опасность). Уязвимость позволяла извлекать файлы в чувствительные системные директории, включая автозагрузку, что могло привести к…
Читать далее