Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В пятницу Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) уязвимость критической степени серьезности, затрагивающую продукт Progress Kemp LoadMaster, пос...
Читать материалНедавняя волна кибератак, направленных против компаний, работающих в сфере финансовых услуг, частного капитала и профессиональных услуг, приписывается группе, занимающейся вымогательством данных, известной как UNC6671.«UNC6671 по-прежнему использует голосовой ...
Читать материалНовый анализ показал, что злоумышленники, известные под названием TeamPCP, действовали в сфере киберпреступности еще с 2020 года, что свидетельствует о том, что эта группа в течение многих лет занималась взломом инфраструктуры, подключенной к Интернету, прежде...
Читать материалВ рамках комплексной внутренней проверки системы безопасности компания Cisco выпустила обновления, устраняющие ряд критических уязвимостей, затрагивающих программное обеспечение Catalyst SD-WAN и IOS XE.Эти проблемы безопасности затрагивают программное обеспеч...
Читать материалПрограмма Linux без привилегий может рассчитать время так, чтобы аппаратное прерывание произошло в промежутке между очисткой процессором своего предсказателя ветвлений и его использованием ядром, что приводит к повторному «отравлению» предсказателя после выпол...
Читать материалНа коммерческих сайтах распространяется новый вид атаки с внедрением подсказок. Для этого не требуется ни вредоносного ПО, ни украденных учетных данных, ни уязвимостей «нулевого дня». Атака использует стандартную функцию, встроенную практически во всех крупных...
Читать материалЗлоумышленники проникли в базу данных Oracle организации через уязвимость типа «SQL-инъекция» в общедоступном веб-приложении, после чего установили набор инструментов для последующей эксплуатации уязвимости, не записывая исполняемый файл на диск. Они передали ...
Читать материалУязвимости в инфраструктуре агентов Amazon Web Services (AWS), Google и Vercel позволяли ненадежным или поддельным инструкциям попадать в инструменты агента без проверки того, были ли они авторизованы модельным циклом.В нескольких сценариях атаки модель вообще...
Читать материал5 августа федеральный судья в Александрии, штат Вирджиния, приговорил Максима Сильникау к 16 годам тюремного заключения за создание и руководство «Ransom Cartel» — операцией по предоставлению услуг вымогательства выкупа (RaaS), которую он организовал в 2021 го...
Читать материалПо данным Агентства по кибербезопасности и безопасности инфраструктуры США (CISA), уязвимость, затронувшая локальные версии JetBrains TeamCity и недавно исправленная, стала активно эксплуатироваться злоумышленниками.Речь идет об уязвимости CVE-2026-63077 (оцен...
Читать материалПользователи интернета в России жалуются на перебои в работе десятков сайтов. Сбой отмечается в работе Wildberries и Ozon, Сбербанка и ВТБ, МТС и «Мегафона», «Ростелекома» и РЖД. Операторы либо говорят, что не фиксируют сбой, либо рекомендуют обратиться в Роск...
Читать материалОперация ClickFix для macOS, охватывающая более 250 доменов фронт-энда, теперь определяет «отпечатки» посетителей, прежде чем принимать решение о показе им приманки с вредоносным ПО — это изменение было зафиксировано службой Microsoft Threat Intelligence на ин...
Читать материал