Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Volvo Cars, шведский производитель легковых автомобилей, сообщил о взломе своей сети. Согласно официальному заявлению компании, неизвестные киберпреступники смогли проникнуть на один из серверов и украсть данные о разработках и исследованиях.

Представители Volvo Cars отметили, что расследование киберинцидента идёт полным ходом, подчеркнув также, что отдельные операции компании могли пострадать от действий киберпреступников.

«Опираясь на текущую информацию, мы не видим каких-либо признаков нарушения безопасности или конфиденциальности наших клиентов», — гласит официальное уведомление.

Несмотря на то что производитель автомобилей пока воздерживается от подробностей, киберпреступная группировка Snatch уже взяла на себя ответственность за атаку. Как известно, эта группа распространяет программу-вымогатель.

Судя по всему, операторы шифровальщика уже давно опубликовали информацию о взломе Volvo Cars на своём сайте, предназначенном для продажи данных об утечках. В качестве доказательства злоумышленники прикрепили ряд скриншотов с украденными файлами.

С тех пор Snatch даже успела выложить 39,5 МБ документов, якобы украденных в Volvo после взлома одного из серверов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Целевые атаки через драйверы Adreno: Qualcomm предупреждает и латает

Qualcomm выпустила заплатки для трёх уязвимостей нулевого дня в драйверах графического процессора Adreno. Эти уязвимости активно используют в целевых атаках, и под угрозой — десятки чипсетов.

Две из трёх уязвимостей (CVE-2025-21479 и CVE-2025-21480) были обнаружены ещё в январе благодаря команде Google Android Security.

Обе связаны с неправильной аутентификацией команд в графической подсистеме — при определённой последовательности команд это может привести к повреждению памяти.

Третья дыра (CVE-2025-27038), выявленная в марте, касается Chrome и связана с типичной ошибкой use-after-free — тоже чревата повреждением памяти при рендеринге.

По данным Google Threat Analysis Group, все три уязвимости уже используются в реальных атаках — правда, пока точечно и не массово. Qualcomm выпустила патчи в мае и настоятельно рекомендовала производителям устройств как можно быстрее установить обновления.

В этом же месяце компания устранила ещё одну уязвимость (CVE-2024-53026) — переполнение буфера в сетевом стеке, которое позволяло злоумышленнику получить доступ к закрытой информации, отправляя неправильные RTCP-пакеты во время звонков по VoLTE или VoWiFi.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru