🛡️ Дайджест кибербезопасности — 24 мая 2026

🔥 TOP-5 главных новостей

🐙 Megalodon: 5 718 вредоносных коммитов в 5 561 GitHub-репозиторий за 6 часов — крупнейшая атака на CI/CD

SafeDep обнаружил, что 18 мая 2026 года между 11:36 и 17:48 UTC кампания Megalodon отправила 5 718 вредоносных коммитов в 5 561 GitHub-репозиторий через одноразовые аккаунты с рандомными именами; злоумышленники подделывали идентичность CI-ботов — build-bot, auto-ci, ci-bot, pipeline-bot — с сообщениями вроде «ci: add build optimization step», имитируя рутинное обслуживание. Вредоносные GitHub Actions workflows содержали base64-закодированные bash-payload, экфильтрирующие CI-секреты, облачные учётные данные AWS/GCP/Azure, SSH-ключи, OIDC-токены и исходный код на C2-сервер 216.126.225.129:8443; кампания развернула два варианта: SysDiag для массового запуска на каждом push/PR и Optimize-Build — спящий бэкдор с ручным запуском через GitHub API. Немедленные действия: проверить коммиты от build-system@noreply.dev и ci-bot@automated.dev на 18 мая, ротировать все секреты. 🔗 safedep.io · thehackernews.com · theregister.com · cybersecuritynews.com Internet Crime Complaint CenterSecurityWeek

-------------

🇮🇹 Guardia di Finanza ликвидировала пиратскую сеть CINEMAGOAL — ущерб €300 млн, серверы изъяты в трёх странах

Итальянская финансовая полиция совместно с Eurojust ликвидировала пиратскую стриминговую сеть CINEMAGOAL, причинившую ущерб Sky, DAZN, Netflix, Disney+ и Spotify на сумму около €300 млн; система использовала виртуальные машины, перехватывавшие и ретранслировавшие коды доступа от легитимных подписок каждые три минуты — без прямой IP-ассоциации, что делало обнаружение крайне сложным. Скоординированные действия охватили Францию и Германию; изъяты иностранные серверы с данными расшифровки и исходным кодом; нелегальные подписки продавались за €40–130 в год. 🔗 globalbankingandfinance.com · broadbandtvnews.com · reuters.com SecurityWeekIclg

-------------

🔒 First VPN ликвидирован: международная операция раскрыла клиентов — десятки ransomware-групп

Международная правоохранительная…

Продолжение на сайте
https://agostev.com/🛡️-дайджест-кибербезопасности-24-ма/