В новом #kaspersky_securityweek:

🔵Как минимум в одной партии аппаратных криптокошельков Ledger, купленных у официального дистрибьютора, была обнаружена вредоносная закладка с модемом и eSIM, внедрённая ещё до продажи. Она перехватывала секретную фразу для доступа к кошельку прямо с экрана, не вмешиваясь при этом в криптографические операции устройства. Воспользовавшись перехваченными данными, злоумышленники вывели средства жертв — суммарный ущерб оценивается в $86 млн.

🔵Неделя оказалась богатой на уязвимости: обнаружена критическая брешь в продуктах Atlassian (Jira, Confluence, Bitbucket), позволяющая читать произвольные файлы веб-приложения, а также уязвимость в утилите обновления устройств Dell, которая даёт возможность выполнить произвольный код с правами суперпользователя.

🔵Представитель Wikimedia Foundation сообщил, что ИИ-агенты компании OpenAI пытаются вносить правки в статьи «Википедии».