Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Была выявлена ранее не зафиксированная операция кибершпионажа под названием SilkParasite, направленная против государственных органов в Центральной Азии.В рамках этой атаки используется семь семейств инструментов удаленного доступа (RAT), пять из которых ранее...
Читать материалБольшинство систем защиты электронной почты по-прежнему работают так же, как и десять лет назад: сканируют сообщение, ищут вредоносный контент и блокируют его. Такой подход работал, когда угроза заключалась в самом теле сообщения — в вредоносной ссылке или вло...
Читать материалИсследователи в области кибербезопасности выявили глобальную киберпреступную операцию, в рамках которой тысячи взломанных сайтов на WordPress используются в качестве инфраструктуры для распространения вредоносного ПО, захвата зараженных хостов, хранения похище...
Читать материалВо вторник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило четыре критические уязвимости в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV), указав, что они активно эксплуатируются в реальных условиях.Недо...
Читать материалСогласно новым данным компании ReliaQuest, веб-оболочка JavaServer Pages (JSP), развернутая после использования критической уязвимости в серверах PTC Windchill и FlexPLM, специально разработана для корпоративного программного обеспечения управления жизненным ц...
Читать материалКомпания Varonis Threat Labs раскрыла три уязвимости в Microsoft Copilot Personal, которые, по её утверждению, могут позволить одним щелчком мыши по специально сформированной ссылке незаметно извлечь данные из подключённых приложений и другую информацию, досту...
Читать материалДве критические уязвимости, затрагивающие MLflow — платформу искусственного интеллекта (ИИ) с открытым исходным кодом — и FUXA — веб-программное обеспечение SCADA/HMI с открытым исходным кодом, разработанное для операционных технологий (OT) и промышленной авто...
Читать материалСогласно исследованию, опубликованному на этой неделе платформой безопасности агентов Reco, уже более года один и тот же инфраструктурный узел извлекает записи из клиентских порталов Salesforce и ServiceNow в различных отраслях.Эта активность, которую Reco наз...
Читать материалКомпания SafePal сообщила, что из-за уязвимости в системе авторизации плагина для отслеживания заказов произошла утечка имен, адресов электронной почты, адресов доставки, номеров телефонов и сведений о покупках примерно 39 798 клиентов.Производитель аппаратных...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известных уязвимостей, подвергающихся эксплоатации» (KEV) критическую уязвимость, затрагивающую Ray, сославшись на доказательства её активной эксплуата...
Читать материалКомпания GitLab выпустила обновления безопасности для устранения критической уязвимости, затрагивающей версии Community Edition (CE) и Enterprise Edition (EE) ее программного обеспечения, которая при определенных условиях могла бы позволить неавторизованному з...
Читать материалИсследователи в области кибербезопасности из компании Wiz обнаружили новую уязвимость, связанную с внедрением кода в рабочий процесс GitHub Actions, в общедоступном репозитории Snowflake snowflakedb/snowflake-connector-net. По их словам, эту уязвимость можно б...
Читать материал