🛡️ Дайджест кибербезопасности — 3 июня 2026

🔥 TOP-5 главных новостей

🔑 Dashlane: брутфорс 2FA привёл к скачиванию зашифрованных хранилищ 20 пользователей

31 мая 2026 года внешний атакующий запустил брутфорс-атаку против аккаунтов Dashlane с целью взлома двухфакторной аутентификации и регистрации новых устройств; высокий объём попыток автоматически заблокировал атакованные аккаунты через встроенные защитные механизмы. В результате атаки злоумышленнику удалось скачать копии зашифрованных хранилищ менее чем 20 пользователей персонального плана — Dashlane напрямую уведомила каждого из них. Хранилища зашифрованы и без мастер-пароля недоступны — но сам факт атаки на менеджер паролей остаётся тревожным прецедентом. 🔗 support.dashlane.com · bleepingcomputer.com · securityweek.com

📱 Android CVE-2025-48595: Google выпустил июньские патчи — zero-day активно эксплуатируется в таргетированных атаках

Google выпустил июньские патчи для Android, устраняющие 124 уязвимости, включая высокосерьёзный CVE-2025-48595 в компоненте Framework — целочисленное переполнение, позволяющее злоумышленнику эскалировать привилегии без взаимодействия с пользователем и получить полный доступ к устройству и данным. Уязвимость затрагивает Android 14, 15, 16 и 16 QPR2 и уже активно используется в ограниченных таргетированных атаках — вероятно, через вредоносные приложения. 🔗 helpnetsecurity.com · thehackernews.com

🤖 Project Glasswing: Anthropic расширила доступ к Mythos до 150 новых организаций — энергетика, вода, здравоохранение, ENISA

Anthropic расширила Project Glasswing, предоставив доступ к Claude Mythos Preview примерно 150 новым организациям в более чем 15 странах; новая волна охватывает сектора, не представленные в первоначальной когорте — энергетику, водоснабжение, здравоохранение и телекоммуникации. Среди добавленных организаций — Okta, Samsung, SK Hynix, NATO и европейское агентство ENISA; всего с апреля 50 ранними партнёрами найдено 10 000+ уязвимостей высокой и критической степени. 🔗 cybersecuritydive.com · securityweek.com · darkreading.com

🐛…

Продолжение на сайте
https://agostev.com/🛡️-дайджест-кибербезопасности-3-ию/