Tunisian Cyber Army выявила очередную дыру на сайте American Express

Tunisian Cyber Army выявила очередную дыру на сайте American Express

 Активисты хакерской группировки Tunisian Cyber Army выявили уязвимость, позволяющую осуществить внедрение SQL кода на официальном сайте American Express. Подробная информация о найденной уязвимости появилась на портале Cyber War News, сотрудники которого подтвердили достоверность информации, предоставленной членами Tunisian Cyber Army.

Пока не ясно, знают ли об уязвимости, обнаруженной хакерами, в American Express и планирует ли компания закрыть выявленную уязвимость. 

 

По данным Cyber War News, это далеко не первый инцидент подобного рода, произошедший с сайтами American Express. По словам хакеров, в результате взлома сайта American Express им уже удалось выкрасть более чем 2 GB информации, а вскоре последуют еще более масштабные кражи данных.

В январе текущего года активисты Tunisian Cyber Army взломали и обезобразили сайт Торгово-промышленной палаты Франции.

Блокировки Telegram сократили число сливов данных, но не их масштаб

Компания «Эфшесть»/F6 зафиксировала снижение на 5% количества публикаций утечек данных российских компаний. Основной причиной этого специалисты называют блокировку телеграм-каналов, специализировавшихся на распространении подобных материалов.

По данным департамента киберразведки (Threat Intelligence), в первом квартале 2026 года было зафиксировано 68 публикаций утечек против 72 за аналогичный период 2025 года. При подсчёте учитывались все каналы распространения информации, а не только Telegram.

При этом общий объём опубликованных данных, напротив, вырос на 8% и достиг 111,2 млн строк. Из них около 96 млн строк пришлись на один крупный инцидент.

В компании связывают снижение числа публикаций с массовой блокировкой телеграм-каналов и профильных форумов, где ранее активно распространялись украденные данные. В частности, в октябре 2025 года в результате операции правоохранительных органов был закрыт BreachForum — одна из крупнейших площадок для публикации скомпрометированной информации.

Несмотря на это, тенденция к публикации украденных данных в открытом доступе сохраняется. Злоумышленники продолжают использовать такие «сливы» как способ нанести максимальный ущерб пострадавшим организациям.

Чаще всего жертвами утечек становились компании из сферы ретейла, электронной коммерции, образовательных сервисов, госсектора и интернет-платформ. В 2025 году структура пострадавших отраслей в целом была схожей, однако более значительную долю тогда занимали телекоммуникационные компании.

RSS: Новости на портале Anti-Malware.ru