Утечка данных Burger King Japan затронула 11 млн клиентов

Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.

Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.

ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.

Источники: BleepingComputer · Security Affairs
@cbunit

UserGate и «Газпром нефть» объединят усилия для подготовки ИТ-кадров

Российский разработчик UserGate и «Газпром нефть» заключили меморандум о стратегическом сотрудничестве. Партнёры намерены развивать образовательные технологии в сфере ИТ.

Соглашение предполагает совместную реализацию образовательных инициатив с профессиональным сообществом «Образовательная Лига вендоров». Цель — объединить компетенции компаний для подготовки кадров, развития новых форматов обучения и трансфера экспертизы по работе с российским ПО и оборудованием. Акцент сделан на практической пользе для студентов и бизнеса: молодые специалисты получат навыки работы с корпоративным стеком до начала карьеры, а бизнес — «готовых» сотрудников.

Источник: UserGate
@cbunit

#дайджест

Главное к исходу пятницы (16.10):

🔸 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day

🔸 Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ

🔸 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc

🔸 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA

Rank Math SEO PRO 3.0.123 содержал вредоносное ПО, компрометирующее сайты

Некоторые копии плагина Rank Math SEO PRO версии 3.0.123 содержали вредоносное ПО. Загрузка или обновление до этой версии происходило с 15 октября 2026 года 20:02 UTC по 16 октября 2026 года 07:12 UTC.

Сайты, на которых была активирована заражённая версия, следует считать скомпрометированными. Простое обновление плагина недостаточно, так как вредоносное ПО могло оставить дополнительные файлы, учётные записи администраторов или запланированные задачи на сервере.

ⓘ Что такое Rank Math SEO PRO
Rank Math SEO PRO — плагин для WordPress, помогающий оптимизировать сайты для поисковых систем. Заражённая версия была загружена или обновлена через цепочку поставок, что привело к компрометации сайтов, на которых плагин был активирован.

Источник: Wordfence
@cbunit

CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust

CISA добавила две новые уязвимости в каталог KEV (Known Exploited Vulnerabilities). Решение основано на доказательствах их активной эксплуатации.

Уязвимости CVE-2025-61624 в продуктах Fortinet и CVE-2026-102764 в BeyondTrust Remote Support теперь требуют от федеральных агентств США приоритетного устранения. Директива BOD 26-04 обязывает федеральные учреждения оперативно исправлять уязвимости высокого риска, особенно те, что позволяют получить полный контроль над системой после эксплуатации. Агентства также должны проверять системы на компрометацию до установки патча.

Источники: CISA · CyberScoop
@cbunit

Атака на систему BAE Systems остановила работу судов США по банкротству

Атака на систему, управляемую BAE Systems, привела к остановке работы американских судов по делам о банкротстве. Инцидент затронул веб-сайты и системы, поддерживающие Bankruptcy Noticing Center (BNC), который отвечает за электронные коммуникации по делам о банкротстве.

Доступ к системам BNC и связанным с ними процессам уведомления о банкротстве временно приостановлен. Это включает в себя bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov и National Creditor Registration Service. Производство и рассылка уведомлений о банкротстве также остановлены.

Источники: The Register · CyberScoop
@cbunit

Китайские хакеры эксплуатируют новые уязвимости XWiki и Apache

▤ Разбор

Китайские хакеры, связанные с государством, используют комбинацию автоматизированных инструментов и ручных методов для кражи конфиденциальных данных. Агентства США, Великобритании и других стран опубликовали совместное предупреждение об этой угрозе.

Исследователи VulnCheck обнаружили, что некоторые индикаторы компрометации (IOC) из предупреждения остаются активными и используются для атак на новые уязвимости. Три IP-адреса, указанные в предупреждении, были зафиксированы при атаках на ловушки VulnCheck Canary в мае 2026 года, спустя годы после их последнего обнаружения. При этом они эксплуатировали уязвимости, не упомянутые в исходном отчёте.

ⓘ Что такое XWiki
XWiki — это платформа для создания вики-сайтов и совместной работы. Она позволяет пользователям создавать и редактировать контент, организовывать информацию и управлять проектами. Уязвимости в XWiki могут позволить злоумышленникам получить несанкционированный доступ к системе или выполнить вредоносный код.

{
      "src_ip": "119.13.79.145",
      "src_port": 46528,
      "src_country": "HK",
      "src_asn": "AS136907",
      "src_as_name": "HUAWEI CLOUDS",
      "src_as_domain": "huaweicloud.com",
      "dst_country": "GB",
      "cve": "CVE-2017-9841",
      "signature_id": 12700264,
      "signature": "VULNCHECK PHPUnit CVE-2017-9841 Exploit Attempt",
      "category": "Web Application Attack",
      "severity": 1,
…

Источник: VulnCheck
@cbunit