Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Концептуальная демонстрация компании TantoSec превращает «оракул подстановки» AES-CBC в Telerik UI для ASP.NET AJAX в уязвимость, позволяющую выполнить удалённый код без аутентификации — однако только в приложениях с определённой нестандартной конфигурацией; к...
Читать материалИсследователи в области кибербезопасности разобрали JSCeal — сложное скомпилированное вредоносное ПО на языке V8 JavaScript (JSC), обладающее возможностями сбора учетных данных, слежения и перехвата трафика. «Полезные нагрузки защищены с помощью javascript-obf...
Читать материалКомпания Elastic Security Labs зафиксировала четыре ранее неизвестные программы, связанные с REVSTEALER — новым видом программ-крадец данных для Windows, — которые остаются на заражённом компьютере после того, как сама программа-крадец удаляется. Одна из них о...
Читать материалКомпания JetBrains настоятельно рекомендует пользователям Cadence отозвать и сменить все учетные данные в связи с инцидентом безопасности, произошедшим в прошлом месяце, когда неустановленные злоумышленники воспользовались недавно обнаруженной критической уязв...
Читать материалКомпания Broadcom выпустила обновления безопасности для устранения двух уязвимостей, затрагивающих VMware Workstation и Fusion, в том числе одной критической уязвимости, которая при определенных условиях может привести к выполнению произвольного кода. Уязвимос...
Читать материалВ пятницу производитель аппаратных кошельков Trezor сообщил, что в результате утечки данных у его поставщика услуг доставки ShipMonk пострадали ещё 67 000 клиентов из США. Среди утечённых данных — имена клиентов, адреса электронной почты, номера телефонов, адр...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о сложной платформе вредоносного ПО для Windows на языке Python под названием BraZetsu, которая питает подпольный рынок, торгующий доступом к взломанным хостам. «В отличие от стандартной модели про...
Читать материалФишинговая кампания RMM, которая изначально ассоциировалась с атаками на канадских пользователей из-за использования в качестве приманки налоговых форм Канадского налогового агентства (CRA), оказалась частью более широкой кампании, охватившей 46 стран. Около 4...
Читать материалВ начале августа исследователи GitGuardian обнаружили, что недавний вариант червя-инфостилера Shai-Hulud эволюционировал и теперь сканирует учетные данные в 469 местах, включая среды разработки, инструменты непрерывной интеграции и непрерывного развертывания (...
Читать материалСогласно новым данным Citizen Lab, полученным в сотрудничестве с фондом SHARE, iPhone, принадлежащий участнику студенческого протестного движения в Сербии, был заражен шпионским ПО «Pegasus» компании NSO Group. «Наш анализ подтвердил, что для заражения устройс...
Читать материалВ среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило семь уязвимостей в свой каталог «Известные эксплуатируемые уязвимости» (KEV) после того, как они оказались в поле зрения злоумышленников. Речь идет о следующих уязвимостях...
Читать материалВ среду компания Google анонсировала модель Gemini 3.8 Flash Cyber, которую она охарактеризовала как свою наиболее мощную модель в области кибербезопасности, и предоставила к ней доступ группе проверенных специалистов по кибербезопасности в рамках новой инициа...
Читать материал