#phishing
-
Атака с повторным использованием токенов Microsoft 365 затронула 79 организаций
Исследователи Huntress описали кампанию, в которой злоумышленники перехватывали сессии входа через схему «противник посередине» и повторно использовали украденные токены, взломав 97 учётных записей.
-
Chrome начнёт предупреждать о командах-ловушках ClickFix
Google добавляет в браузер защиту от атак ClickFix: при включённой «Улучшенной защите» Chrome распознаёт подозрительные команды в буфере обмена и предупреждает пользователя до их запуска.
-
Nikkei сообщила о взломе почтовых аккаунтов сотрудников в Google и Microsoft
Японский медиахолдинг раскрыл два инцидента: злоумышленники получили доступ к двум корпоративным почтовым ящикам и с одного из них разослали тысячи фишинговых писем.
-
Китайская группа UTA0565 связала уязвимости Chrome и Windows для установки CLEANGULP
Атакующие использовали цепочку из трёх уязвимостей нулевого дня и поддельные сайты СМИ и НКО, чтобы вырваться из песочницы браузера и заразить жертв новым бэкдором.
-
SynkLoader: новый вредонос атакует через фишинг в Microsoft Teams
Исследователи Expel обнаружили ранее неизвестное вредоносное ПО SynkLoader, которое крадёт корпоративные пароли через поддельный экран блокировки Windows. Атака начинается с обращения от фальшивой ИТ-поддержки в Teams.
-
CSS в письмах: как оформление почты превращается в кражу паролей и токенов
Исследователь PortSwigger Гарет Хейс показал на Black Hat USA 2026, как содержимое письма способно выйти за свои границы и подменить интерфейс веб-почты — от Outlook до Gmail и Proton Mail.