Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
По данным компании F5, злоумышленники используют критическую уязвимость в модуле Access Policy Manager (APM) системы F5 BIG-IP, которая позволяет им выполнять код на системе BIG-IP без входа в систему. Уязвимость CVE-2026-94127 затрагивает только те системы, в...
Читать материалБыло зафиксировано, что китайский злоумышленник под кодовым именем UTA0565 использует недавно обнаруженную цепочку уязвимостей в Google Chrome и Microsoft Windows в качестве уязвимостей «нулевого дня» посредством поддельных веб-сайтов. Атаки, обнаруженные 3 и ...
Читать материалГруппировка кибервымогателей, известная под названием ShinyHunters, во вторник заявила, что взломала Федеральное бюро расследований США (ФБР) и похитила данные, принадлежащие нынешним и бывшим сотрудникам ведомства. «Мы взломали ФБР. У нас есть крайне конфиден...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о вредоносном пакете npm под названием «tw-pkgprobe-7731», который маскируется под инструмент безопасности, предназначенный для разработчиков, интегрирующих Twilio в свои приложения, и при этом нез...
Читать материалВо вторник компания Microsoft объявила о ликвидации фишингового сервиса EvilTokens, использующего код устройств, который, по её утверждению, применял искусственный интеллект (ИИ) «на каждом этапе цепочки атаки». Эта операция, проведенная с разрешения Окружного...
Читать материалКритическая уязвимость в Bifrost — шлюзе искусственного интеллекта с открытым исходным кодом, который перенаправляет запросы более чем 20 поставщикам моделей большого языка (LLM) — позволяет неавторизованному злоумышленнику выполнять произвольные команды на се...
Читать материал19 сентября на GitHub был опубликован инструмент «доказательства концепции» уязвимости «нулевого дня», который блокирует установку обновлений платформы и сигнатур Microsoft Defender, заполняя всё доступное дисковое пространство. Утилита, получившая название Bi...
Читать материалСпециалисты по безопасности десятилетиями задавались вопросом, не предоставлен ли тому или иному пользователю слишком широкий доступ. Агенты искусственного интеллекта поднимают более сложный вопрос: как определить, какие пути может обнаружить автономная систем...
Читать материалКогда в январе 2025 года Закон о цифровой операционной устойчивости (DORA) вступил в силу на всей территории Европейского союза, это вызвало настоящий административный спринт. Финансовые организации посвятили первый год внедрению системы управления рисками, оц...
Читать материалНовая уязвимость в коде виртуализации KVM ядра Linux для процессоров ARM64 может привести к тому, что освобожденный участок памяти хоста станет доступным для гостевой виртуальной машины на хостах с включенной вложенной виртуализацией. Эта уязвимость, зарегистр...
Читать материалУязвимость в SharePoint Server, которую компания Microsoft первоначально классифицировала как уязвимость, связанную со спуфингом, с оценкой CVSS 6,5, на самом деле позволяет удаленно выполнять код с правами авторизованного пользователя, как следует из полных т...
Читать материалБыло зафиксировано, что злоумышленник, известный под названием SideCopy, использует приманки в рамках целевых фишинговых атак, направленных против академических учреждений в Индии, тем самым расширяя сферу своей деятельности за пределы государственных организа...
Читать материал