[ad_1]
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Пользователи X жалуются на массовую рассылку незапрошенных системных писем о сбросе пароля и предупреждениях о входе с неизвестных устройств, сообщает Decrypt.
Инженеры социальной сети признали аномалию, однако категорически отрицают взлом инфраструктуры, связывая активность с автоматизированными попытками хакеров захватить аккаунты для доступа к внутренней монетизации — X money.
По данным СМИ, текущий всплеск может быть эхом уязвимости API Twitter образца января 2022 года, которая позволяла сопоставлять email-адреса и телефоны с учетными записями. Полученная годом позже база на 200 млн пользователей внесена в реестр портала Have I Been Pwned. Тогда создатель сервиса Трой Хант отметил, что 98% адресов из списка уже фигурировали в более ранних утечках.
Ситуацию усугубил файл, слитый в марте 2025 года хакером под ником ThinkingOne. На форуме BreachForums опубликовали базу объемом 34 ГБ с данными 201 млн пользователей X: ники, email, даты создания профилей, число подписчиков.
В апреле 2026 года исследователи из Breakglass Intelligence зафиксировали работу ботнета, который прогнал через форму входа X более 4,8 млн учетных записей. В моменты пиковой нагрузки скрипт тестировал до 722 763 пар логин/пароль за 12 минут. Двухфакторная аутентификация отсекла 85,6% попыток входа с верным паролем.
По данным The Guardian, с июля действует независимая фишинговая кампания. Жертвам рассылаются идеальные копии писем X о «входе с нового устройства», ведущие на поддельные страницы перехвата учетных данных и токенов авторизации.
Практические рекомендации по защите профиля от команды X:
Американские и европейские правоохранители завершили совместную операцию по уничтожению децентрализованного ботнета Sality. Инфраструктура сети, действовавшая с 2003 года, изъята, сообщает Минюст США.
На момент закрытия зафиксировано более 15 000 активных зараженных устройств.
[ad_2]
Источник
