Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В связи с участившимися обращениями пользователей продуктов КриптоПро по поводу порядка предоставления лицензий обращаем ваше внимание на то, что лицензии должны предоставляться на официальном бланке ООО «КРИПТО-ПРО». При возникновении вопросов о порядке предо...
Читать материалВо вторник компания Microsoft выпустила ежемесячные обновления безопасности, и одна из устраненных уязвимостей уже используется в атаках.Уязвимость находится в одном из основных драйверов ядра Windows, отвечающем за обработку сетевых сокетов. Злоумышленник, у ...
Читать материалИсследователи в области кибербезопасности обнаружили новую версию ботнета Kimwolf/AISURU для Android и устройств «Интернета вещей» (IoT), в которой реализованы значительные усовершенствования, направленные на повышение его эксплуатационной устойчивости и прове...
Читать материалБыло обнаружено, что группа вымогателей, известная как DeadLock, использует децентрализованную инфраструктуру для облегчения связи с жертвами и проведения операций по утечке данных в целях повышения операционной устойчивости.«Ее экосистема восстановления объед...
Читать материалМошенники начали чаще использовать запароленные RAR-архивы в рассылках, сообщили Russian Business в Почте Mail. По данным сервиса, за последний месяц письма со сжатыми файлами составили 13% всех заблокированных фишинговых сообщений. Злоумышленники отправляют п...
Читать материалИсследователи в области кибербезопасности предупредили о взломе цепочки поставок, затронувшем поставщика плагинов для WordPress — компанию BdThemes, что побудило команду разработчиков плагинов для этой платформы системы управления контентом (CMS) временно откл...
Читать материалКомпания Microsoft сообщила, что Storm-1175 — связанная с Китаем хакерская группировка, действующая в финансовых целях, — запустила ранее не зафиксированный штамм программы-вымогателя под названием StormEncryptor.По словам команды Microsoft Threat Intelligence...
Читать материалГосударственные хакеры Северной Кореи больше не ограничиваются вводом запросов в общедоступные чат-боты. Одна из основных шпионских групп страны начала запускать системы искусственного интеллекта (ИИ) в автономном режиме на собственных серверах, подключая инст...
Читать материалИсследователи в области кибербезопасности выявили вредоносное расширение для Microsoft Visual Studio Code (VS Code) под названием Solidity Pro («solidity-pro»), которое, как было установлено, используется для установки браузерного кошелька и программы для краж...
Читать материалКомпания OpenAI объявила о приостановке некоторых «внутренних мероприятий», связанных с её будущей моделью искусственного интеллекта (ИИ) Astra, после того как в ходе внутренней оценки было установлено, что модель добилась значительных успехов в области агентс...
Читать материалКомпания Metabase предупредила, что уязвимость максимальной степени опасности, затрагивающая её программный пакет для бизнес-аналитики и визуализации данных, была использована злоумышленниками в реальных условиях в качестве уязвимости «нулевого дня».Эта уязвим...
Читать материалВ пятницу Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) уязвимость критической степени серьезности, затрагивающую продукт Progress Kemp LoadMaster, пос...
Читать материал