ThreatsDay: смарт‑ТВ как прокси, баг в curl и захват Hoppscotch

Коллеги, хочу обратить внимание: в сфере кибербезопасности вышел новый выпуск ThreatsDay.

- Смарт‑ТВ: Spur Intelligence нашла proxy‑SDK в ~34% приложений LG/Samsung — устройства могут стать резиденциальными прокси.
- curl: исправлены шесть уязвимостей, включая баг, присутствовавший с 2001 года (патч 8.21.0).
- Hoppscotch: критический unauthenticated takeover (CVE-2026-50160) — возможна полная компрометация серверов.
- Также: фишинг через Microsoft 365 группы, вредоносные Edge‑расширения и macOS‑стилеры — злоупотребляют рабочими процессами.

Почему это важно: атакующие используют старые креды, доверенные приложения и интеграции — ревокируйте старые учётки, ставьте патчи и сканируйте подключённые устройства.

Что Вы уже перепроверили на этой неделе?

#кибербезопасность #угрозы #информационнаябезопасность #DevSecOps