В новом #kaspersky_securityweek:
В новом #kaspersky_securityweek: 🔵 Как минимум в одной партии аппаратных криптокошельков Ledger, купленных у официального дистрибьютора, была обнаружена вредоносная закладка с модемом и eSIM, внедрённая ещё до продажи. Она перехватывала секретную фразу для доступа к кошельку прямо с экрана, не вмешиваясь при этом в криптографические операции устройства. Воспользовавшись перехваченными данными, злоумышленники вывели средства жертв — суммарный ущерб оценивается в $86 млн. 🔵 Неделя оказалась богатой на уязвимости: обнаружена критическая брешь в продуктах Atlassian (Jira, Confluence, Bitbucket), позволяющая читать произвольные файлы веб-приложения, а также уязвимость в утилите обновления устройств Dell, которая даёт возможность выполнить произвольный код с правами суперпользователя. 🔵 Представитель Wikimedia Foundation сообщил, что ИИ-агенты компании OpenAI пытаются вносить правки в статьи «Википедии».