🛡️ Дайджест кибербезопасности — 28 мая 2026

🔥 TOP-5 главных новостей

🕴️ Silent Ransom Group физически проникает в офисы юридических фирм под видом IT-поддержки — ФБР FLASH-alert

Silent Ransom Group — российская группа вымогательства, атакующая американские юридические фирмы с 2023 года — эскалировала до физического присутствия: весной 2026 года операторы лично приходят в офисы под видом IT-поддержки и вставляют USB-накопители в рабочие станции. Данные более 38 фирм уже опубликованы на leak-сайте группы, общее число атак превышает 100; в январе 2026 года жертвой стала Orrick, Herrington & Sutcliffe с годовой выручкой $1,5 млрд — после отказа платить. Это первый FLASH-alert ФБР по данному актору — физическое проникновение в офисы как новый вектор для кибератак. 🔗 techtimes.com · digitalforensicsmagazine.com York UniversityYork University

-------------

🧩 Malware-Slop: npm-пакет mouse5212-super-formatter целенаправленно крадёт файлы из рабочей директории Claude

OX Security обнаружил вредоносный npm-пакет mouse5212-super-formatter, спроектированный для кражи файлов из /mnt/user-data — специальной директории, которую Anthropic Claude использует для загрузок и выходных данных в фоновом режиме. Кампания получила название Malware-Slop: атакующие целенаправленно охотятся за файлами, которые пользователи загружают в Claude — потенциально конфиденциальные документы, контракты, исходный код. 🔗 thehackernews.com Hipther

-------------

🚇 Иранские хакеры атаковали транспортную сеть Лос-Анджелеса LA Metro — сбои в работе сервисов

Иранские хакеры взломали системы Los Angeles County Metropolitan Transportation Authority (LA Metro), вызвав сбои в части транспортных сервисов; расследование фиксирует утечку внутренних данных и оперативные нарушения. Кампания Nimbus Manticore продолжается несмотря на — и во время — американской военной операции против Ирана, атаки ускорились а не замедлились после начала конфликта. 🔗 digitalforensicsmagazine.com Bleeping ComputerHipther

-------------

⚽ Нидерланды: арестован 35-летний…

Продолжение на сайте
https://agostev.com/🛡️-дайджест-кибербезопасности-28-ма/