Сводка за 24.07.2026
Мошенничество с использованием поддельных предложений о помощи в трудоустройстве
Появилась информация о схеме, где злоумышленники выдают себя за представителей рекрутинговых агентств. Они предлагают услуги по улучшению резюме за плату, при этом часто ссылаясь на подставных лиц или используя поддельные профили в LinkedIn. Цель мошенников, получить деньги от соискателей, которые находятся в уязвимом положении во время поиска работы.
Совет: Относитесь с подозрением к предложениям, требующим предоплату за помощь в трудоустройстве.
Уязвимость в файловой системе Linux позволяет повысить привилегии
Обнаружена старая уязвимость в файловой системе XFS для Linux, получившая название RefluXFS. Она позволяет локальному пользователю без специальных прав получить полный контроль над системой, перезаписывая важные файлы. Уязвимость существует уже девять лет, но была выявлена только сейчас.
Совет: Регулярно обновляйте программное обеспечение, включая ядро и файловые системы.
Банковское мошенничество с ущербом в 8000 евро
Клиент немецкого банка N26 сообщил о потере 8000 евро в результате мошеннической схемы. Злоумышленники, представившись службой безопасности банка, получили доступ к данным клиента и совершили покупки через Apple Pay, добавив карту жертвы в кошелек. Банк отказался возмещать крупную сумму, ссылаясь на подтверждение операций через двухфакторную аутентификацию.
Совет: Никогда не сообщайте коды подтверждения или личные данные по телефону, даже если звонящий представляется сотрудником банка.
Уязвимости в NodeBB открывали доступ к личным чатам
В программном обеспечении для форумов NodeBB обнаружено восемь уязвимостей, найденных с помощью искусственного интеллекта. Эти ошибки позволяли получить доступ к административным настройкам и приватным перепискам пользователей. Все версии до 4.14.0 подвержены риску, но разработчики уже выпустили исправления.
Совет: Своевременно устанавливайте обновления для используемых платформ и программного обеспечения.
Аналитика дня
Сегодняшние инциденты демонстрируют две основные тенденции: продолжающееся использование социальной инженерии для обмана доверчивых пользователей и обнаружение давно существующих, но невыявленных уязвимостей в ПО. Особо выделяется случай с NodeBB, где ИИ помог найти сразу восемь критических багов, что говорит о растущей роли автоматизированных систем в поиске уязвимостей. Главный вывод, даже старые системы могут содержать опасные дыры, а мошенники постоянно совершенствуют методы психологического давления.
Мошенничество с использованием поддельных предложений о помощи в трудоустройстве
Появилась информация о схеме, где злоумышленники выдают себя за представителей рекрутинговых агентств. Они предлагают услуги по улучшению резюме за плату, при этом часто ссылаясь на подставных лиц или используя поддельные профили в LinkedIn. Цель мошенников, получить деньги от соискателей, которые находятся в уязвимом положении во время поиска работы.
Совет: Относитесь с подозрением к предложениям, требующим предоплату за помощь в трудоустройстве.
Уязвимость в файловой системе Linux позволяет повысить привилегии
Обнаружена старая уязвимость в файловой системе XFS для Linux, получившая название RefluXFS. Она позволяет локальному пользователю без специальных прав получить полный контроль над системой, перезаписывая важные файлы. Уязвимость существует уже девять лет, но была выявлена только сейчас.
Совет: Регулярно обновляйте программное обеспечение, включая ядро и файловые системы.
Банковское мошенничество с ущербом в 8000 евро
Клиент немецкого банка N26 сообщил о потере 8000 евро в результате мошеннической схемы. Злоумышленники, представившись службой безопасности банка, получили доступ к данным клиента и совершили покупки через Apple Pay, добавив карту жертвы в кошелек. Банк отказался возмещать крупную сумму, ссылаясь на подтверждение операций через двухфакторную аутентификацию.
Совет: Никогда не сообщайте коды подтверждения или личные данные по телефону, даже если звонящий представляется сотрудником банка.
Уязвимости в NodeBB открывали доступ к личным чатам
В программном обеспечении для форумов NodeBB обнаружено восемь уязвимостей, найденных с помощью искусственного интеллекта. Эти ошибки позволяли получить доступ к административным настройкам и приватным перепискам пользователей. Все версии до 4.14.0 подвержены риску, но разработчики уже выпустили исправления.
Совет: Своевременно устанавливайте обновления для используемых платформ и программного обеспечения.
Аналитика дня
Сегодняшние инциденты демонстрируют две основные тенденции: продолжающееся использование социальной инженерии для обмана доверчивых пользователей и обнаружение давно существующих, но невыявленных уязвимостей в ПО. Особо выделяется случай с NodeBB, где ИИ помог найти сразу восемь критических багов, что говорит о растущей роли автоматизированных систем в поиске уязвимостей. Главный вывод, даже старые системы могут содержать опасные дыры, а мошенники постоянно совершенствуют методы психологического давления.