Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
США Агентство по кибербезопасности и безопасности инфраструктуры (CISA) во вторник добавило уязвимость максимальной степени серьезности, затрагивающую продукт N-able N-central, в свой каталог «Известные эксплуатируемые уязвимости» (KEV), обязав агентства Федер...
Читать материалНеизвестный ранее злоумышленник, действующий из финансовых побуждений, был связан с атаками, направленными против бразильских финансовых учреждений, по крайней мере с марта 2026 года. Компания CrowdStrike, специализирующаяся на кибербезопасности, отслеживает э...
Читать материалКак показывают открытые данные о биткоине, тот, кто в воскресенье, 6 сентября, похитил из сети Liquid почти 4 000 биткоинов, на следующий день вернул 3 400 из них. Около 598,5 биткоинов так и не были возвращены. Liquid — это сайдчейн биткоина, в котором хранят...
Читать материалВ опубликованном сегодня отчете Check Point Research отмечается, что одна-единственная инструкция, встроенная в диалог с ChatGPT, может заставить ChatGPT незаметно работать на злоумышленника, при этом по-прежнему отвечая на вопросы пользователя. В рамках демон...
Читать материалЗа последние шесть месяцев компания Chainguard удвоила объём выпуска — с 500 миллионов до более чем 1 миллиарда манифестов сборки контейнеров. Кроме того, в нашем каталоге количество уникальных образов контейнеров превысило 3 000, а количество версий образов —...
Читать материалПо данным Red Hat, уязвимость в FreeIPA позволяет клиенту, который никогда не входил в систему, создать в каталоге идентификатор Kerberos по своему усмотрению и попасть в группу администраторов. FreeIPA — это система, которая определяет, кто может входить в си...
Читать материалВ понедельник компания Adobe выпустила исправления безопасности для устранения уязвимости максимального уровня серьезности, затрагивающей Adobe Commerce и Magento Open Source, которая в настоящее время активно эксплуатируется злоумышленниками. Эта уязвимость, ...
Читать материалПриложение для онлайн-знакомств Grindr приняло решение выплатить 26 млн фунтов стерлингов (35,1 млн долларов) в рамках урегулирования судебного иска в Великобритании, связанного с обвинениями в передаче личной информации пользователей, включая данные об их ВИЧ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о сложном наборе инструментов для последующей эксплуатации уязвимостей на базе Chromium под названием PEEP, который маскируется под расширение для закладок веб-браузера. «Требуя предварительного до...
Читать материалСпециалисты по выявлению угроз раскрыли подробности о широкомасштабной группировке, занимающейся кражей данных и вымогательством, которая нацелена на Microsoft 365 и другие сервисы типа «программное обеспечение как услуга» (SaaS) посредством фишинговых атак, и...
Читать материалКак будто управление безопасностью в системах нескольких облачных провайдеров и без того не было достаточно сложной задачей, так ещё и каждый из них допускает ошибки по-своему. В рамках подготовки «Индекса облачной безопасности» за 2026 год компания Intruder п...
Читать материалИсследователи в области кибербезопасности раскрыли подробности деятельности, напоминающей червя, в ходе которой злоумышленники злоупотребляют сервисом ConnectWise ScreenConnect для распространения вредоносного кода на языке Visual Basic Script (VBScript) на вн...
Читать материал