ЩОДЕННИЙ ОГЛЯД
В Австралії заарештували ймовірних хакерів TeamPCP, які стояли за атаками на ланцюги поставок
Австралійська поліція звинувачує двох ймовірних членів TeamPCP у великих атаках на ланцюги поставок, оскільки Microsoft виправляє проблеми Windows 11.
5 новин2 хв читання
Сьогодні в центрі уваги правоохоронні органи та відновлення платформи. Австралійська влада висунула звинувачення двом чоловікам, ймовірно пов'язаним з TeamPCP, кіберзлочинною групою, відповідальною за гучні витоки програмного забезпечення з інструментів для розробників та інфраструктури з відкритим кодом.
Ймовірних хакерів TeamPCP звинуватили в Австралії у великих атаках на ланцюги поставок
Австралійська поліція звинуватила двох чоловіків, пов'язаних з TeamPCP, у атаці на ланцюги поставок, що компрометує Trivy, Checkmarx KICS та LiteLLM у березні 2026 року. ФБР попереджає, що викрадені облікові дані залишаються довгостроковим ризиком.
- Чому це важливо
- Викрадені секрети із систем неперевершеної конфіденційності/комп'ютерної обробки (CI/CD) дозволяють зловмисникам довготривале зберігання даних та доступ до скомпрометованої інфраструктури розробки програмного забезпечення.
- Що робити
- Ротувати всі секрети CI/CD, токени публікації та хмарні облікові дані, доступні протягом періоду порушення.
В Австралії заарештували ймовірних хакерів TeamPCP, які стояли за атаками на ланцюги поставок
Австралійська влада заарештувала та висунула звинувачення двом молодим чоловікам, яких звинувачують у приналежності до TeamPCP, хакерської групи, пов'язаної з низкою далекосяжних атак на ланцюги поставок розробників.
- Чому це важливо
- Дії правоохоронних органів проти учасників ланцюга постачання можуть порушити активні операції, що поставить під загрозу екосистеми розробників та залежності від низки поставок.
Microsoft випускає виправлення для збоїв та ігрових проблем Windows 11
Microsoft розгортає постійне виправлення відомої проблеми у Windows 11, яка спричиняла збої системи та проблеми з продуктивністю в іграх.
- Чому це важливо
- Середовища Windows 11, уражені помилкою, стикаються з операційною нестабільністю та збоями системи під час виконання ресурсомістких завдань, таких як ігри.
Вебінар: Як відбуваються порушення безпеки Google Workspace та що робити далі
Витоки даних із Google Workspace часто виникають через тактики соціальної інженерії або нехтування сторонніми інтеграціями, а не через складні технічні експлойти.
Дізнайтеся, як створювати системи безпеки, готові до атак на основі штучного інтелекту
Майбутній вебінар з Wiz присвячений готовності штучного інтелекту до загроз, підкреслюючи, як зловмисники використовують передові моделі штучного інтелекту для швидкого виявлення вразливостей та створення коду експлойтів, щоб випередити традиційні робочі процеси захисту.
- Чому це важливо
- Операції безпеки повинні адаптуватися, оскільки автоматизовані атаки штучного інтелекту скорочують час між виявленням вразливостей та їх використанням у хмарних та гібридних середовищах.
- Що робити
- Надайте пріоритет доступним хмарним викриттям та виявленню загроз на основі контексту, щоб пришвидшити усунення наслідків.
Основні висновки
- Федеральна поліція Австралії звинуватила Луїса Майкла Геблера та Рубена Ієна Томсона у ймовірних атаках на ланцюг поставок TeamPCP.
- ФБР радить ротувати всі секретні дані CI/CD та хмарні облікові дані, розкриті під час кампанії TeamPCP.
- Microsoft випустила постійне виправлення, яке вирішує проблеми зі збоями системи Windows 11 та продуктивністю в іграх.