Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности раскрыли подробности кампании массового сканирования, направленной на системы Vite с целью похищения конфиденциальных данных. По данным F5 Labs, первая из них представляет собой автоматизированную атаку, направленную н...
Читать материалКомпания Cisco предупредила, что новая критическая уязвимость, затрагивающая программное обеспечение AsyncOS для Cisco Secure Email Gateway, стала активно эксплуатироваться злоумышленниками. Уязвимость, зарегистрированная под номером CVE-2026-76461, имеет оцен...
Читать материалКитайская хакерская группировка была признана виновной в проведении кампании целевого фишинга, в ходе которой использовались недавно исправленные уязвимости в Google Chrome и Microsoft Windows для доставки вредоносного JavaScript-бэкдора под названием GRIMWEDG...
Читать материалКак сообщила компания Hunt.io, специализирующаяся на анализе угроз, злоумышленник действовал внутри сети 3BB — одного из крупнейших провайдеров широкополосного доступа в Таиланде — и осуществлял удаленное управление внутренними компьютерами с помощью легитимно...
Читать материалПодозреваемый китайский злоумышленник, известный под псевдонимом Red Heron, был признан виновным в быстром использовании недавно обнаруженной уязвимости в Gitea с целью взлома экземпляров, подключенных к Интернету, в рамках многонациональной кампании. «Red Her...
Читать материалWordPress объявил о запуске автоматизированной проверки безопасности каждого выпуска плагина перед его распространением через API обновлений WordPress.org с целью выявления потенциальных уязвимостей и обеспечения отсутствия рисков. «Новые плагины проходят пров...
Читать материалСейчас вокруг искусственного интеллекта и кибербезопасности много шума. На самом деле важное гораздо проще, хотя часто теряется в этой суматохе. Обнаружение уязвимостей происходит все быстрее и в гораздо больших масштабах, в то время как специалистам по киберб...
Читать материалКомпания Microsoft раскрыла подробности двух кампаний, в ходе которых злоумышленники злоупотребляют сторонней инфраструктурой доставки электронной почты для массовой рассылки сообщений с предложениями финансового мошенничества, а также используют социальную ин...
Читать материалЗа последний год мы наблюдали, как в центрах оперативной безопасности предприятий появился новый тип оповещений, число которых росло быстрее, чем какое-либо другое в потоке событий: оповещения, сгенерированные инструментами и агентами искусственного интеллекта...
Читать материалСпециалисты по безопасности достигли исключительного мастерства в обнаружении уязвимостей. Теперь пришло время сосредоточить внимание на оптимизации процесса определения того, какие из этих уязвимостей действительно открывают путь к взлому. Критическая уязвимо...
Читать материалХакерская группировка, связанная с Китаем, воспользовалась уязвимостью в системе ввода Sogou — одном из наиболее распространенных инструментов для ввода китайских иероглифов в Windows — с целью установки бэкдора на компьютеры жертв, сообщила компания Gen Digit...
Читать материалС 15 по 17 сентября в Санкт-Петербурге пройдёт PKI-Форум 2026, где КриптоПро выступит генеральным партнёром, а наши эксперты примут активное участие в сессиях и экспертных панелях. Генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступи...
Читать материал