Полунедельный обзор киберновостей The Hacker News
В обзоре рассматриваются несколько инцидентов и событий в сфере кибербезопасности: шесть уязвимостей curl, позволяющая получить полный контроль без аутентификации уязвимость в self-hosted-версиях Hoppscotch, proxyware в приложениях для смарт-телевизоров LG и Samsung, доставка Edgecution через Microsoft Teams, использование устаревших учетных данных для кражи данных Salesforce, кампания ClickFix против macOS и фишинг с использованием рабочих процессов Microsoft 365. Также сообщается о признании членов Scattered Spider виновными, экстрадиции администратора киберпреступной площадки и других событиях киберпреступности.
CERT24