Сводка за 05.04.2026
1. EvilTokens: новая угроза безопасности
Платформа EvilTokens, запущенная в феврале 2026 года, уже успела скомпрометировать более 340 организаций Microsoft 365 в пяти странах. Атака происходит через фишинговое письмо, которое просит пользователя ввести короткий код на сайте microsoft.com/devicelogin. Совет: будьте осторожны с подозрительными письмами.
2. Уязвимость YellowKey в BitLocker
Microsoft выпустила патч для уязвимости YellowKey, которая позволяет обойти защиту BitLocker. Эта уязвимость имеет рейтинг CVSS 6.8 и может быть использована для обхода безопасности Windows. Совет: обновляйте операционную систему.
3. Малварь fast16 нацелена на ядерные исследования
Исследователи обнаружили, что малварь fast16 была создана для саботажа ядерных исследований. Она вмешивается в расчеты, связанные с моделированием имплозии и ударного сжатия урана. Совет: используйте антивирусное программное обеспечение.
4. Финансовая эксплуатация уязвимых людей
На Reddit была опубликована история о финансовой эксплуатации уязвимого человека после смерти его жены. Совет: следите за финансовыми операциями близких. Ситуация с кибербезопасностью остается напряженной.
1. EvilTokens: новая угроза безопасности
Платформа EvilTokens, запущенная в феврале 2026 года, уже успела скомпрометировать более 340 организаций Microsoft 365 в пяти странах. Атака происходит через фишинговое письмо, которое просит пользователя ввести короткий код на сайте microsoft.com/devicelogin. Совет: будьте осторожны с подозрительными письмами.
2. Уязвимость YellowKey в BitLocker
Microsoft выпустила патч для уязвимости YellowKey, которая позволяет обойти защиту BitLocker. Эта уязвимость имеет рейтинг CVSS 6.8 и может быть использована для обхода безопасности Windows. Совет: обновляйте операционную систему.
3. Малварь fast16 нацелена на ядерные исследования
Исследователи обнаружили, что малварь fast16 была создана для саботажа ядерных исследований. Она вмешивается в расчеты, связанные с моделированием имплозии и ударного сжатия урана. Совет: используйте антивирусное программное обеспечение.
4. Финансовая эксплуатация уязвимых людей
На Reddit была опубликована история о финансовой эксплуатации уязвимого человека после смерти его жены. Совет: следите за финансовыми операциями близких. Ситуация с кибербезопасностью остается напряженной.