Ransomware napadi ciljajo varnostne kopije v oblaku, severnokorejski IT-strokovnjaki pa vdirajo v kripto podjetja

Tehnološki svet se konec leta 2025 spopada z vrsto varnostnih incidentov, ki so razkrili kritične ranljivosti pri uveljavljenih ponudnikih storitev. Varnostni inženir Jake Ashton je pri ameriškem telekomunikacijskem operaterju T-Mobile odkril resno pomanjkljivost, ki je omogočala dostop do seznama telefonskih številk strank preko javno dostopne promocijske strani. Incident je sprožil val ogorčenja med uporabniki, ki podjetju očitajo ponavljajoče se varnostne spodrsljaje. Istočasno so preiskovalci, vključno z znanim spletnim detektivom ZachXBT, razkrili obsežno goljufijo s socialnim inženiringom, v kateri je napadalec, ki se je izdajal za podporo strankam borze Coinbase, odtujil za več kot dva milijona dolarjev kriptosredstev. Napadalec je žrtve prepričal v razkritje dostopnih podatkov preko aplikacije Telegram, pridobljena sredstva pa porabil za igre na srečo in luksuzne dobrine. Poleg teh incidentov so leto 2025 zaznamovali tudi napadi na odprtokodno programsko opremo, vključno s črvom Shai-Hulud v ekosistemu NPM in ribarjenjem na portalu PyPI, kar poudarja nujnost krepitve varnostnih protokolov v celotni digitalni dobavni verigi.

V Pakistanu inflacija in spreminjanje potrošniških navad preoblikujejo spletna naročila hrane in živil. Podjetje foodpanda Pakistan je med pandemijo Covid-19 hitro širilo svoje poslovanje. Delnice, povezane s kriptovalutami, kot so Galaxy Digital (GLXY), Circle Internet (CRCL) in Bitfarms (BITF), so zabeležile dvomestno rast. Cena Ethereuma se je dvignila, presegla pomembno raven upora pri 4.500 dolarjih in cilja na potencialno 40-odstotno rast. Tedenski pregled poslovnih dogodkov vključuje odpoklice sirov, vpliv imigracijske racije in pričakovani IPO podjetja Klarna.

GitHub je okrepil varnost skladišča npm za JavaScript pakete, ki ga upravlja, zaradi nedavnih napadov. Ti napadi, vključno s črvom Shai-Hulud in uspešno kampanjo phishinga, so privedli do kompromitiranih paketov kode. Spremembe vključujejo uvedbo dvostopenjske avtentikacije (2FA) in zaupanja vrednega objavljanja, s ciljem preprečiti prevzem računov in distribucijo zlonamernih paketov.