Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности обнаружили новый набор вредоносных пакетов npm, нацеленных на пользователей инструментов для разработчиков Alibaba и содержащих кроссплатформенный троян удаленного доступа (RAT). Это стало частью сложной целенаправленн...
Читать материалОперация «INC Ransomware» стала «доминирующим злоумышленником», использующим недавно обнаруженные уязвимости в устройствах VPN серии SonicWall Secure Mobile Access (SMA) 1000.В отчете, опубликованном в минувшие выходные, компания Resecurity сообщила, что с нач...
Читать материалПлатформы искусственного интеллекта, такие как Claude, Codex и Cursor, уже помогают специалистам по безопасности создавать правила обнаружения, расследовать оповещения, составлять отчеты об инцидентах и автоматизировать рутинную работу. Дискуссия перешла от во...
Читать материалБыло обнаружено, что неизвестный злоумышленник из Китая проводит кампанию, нацеленную на устройства Apple iOS, используя версию набора эксплойтов DarkSword, которая попала в открытый доступ.Платформа управления поверхностью атаки Censys сообщила, что ей удалос...
Читать материалВ библиотеке Diffusers компании Hugging Face были обнаружены три уязвимости высокой степени опасности, которые могут позволить специально сформированным репозиториям моделей незаметно выполнять произвольный код на компьютерах, загружающих эти репозитории, что ...
Читать материал30 июля злоумышленник за 41 минуту опустошил 1 196 биткоин-адресов, похитив 1 082,65 BTC, стоимость которых на тот момент составляла около 70,2 млн долларов. Компания Galaxy Research проанализировала ход атаки и установила, что она была связана с уязвимостью в...
Читать материалЗлоумышленники модифицировали файл JavaScript, предоставляемый компанией Adform, занимающейся рекламными технологиями, превратив его в инструмент, работающий на стороне браузера и переписывающий адреса криптовалютных кошельков.Компания Adform обнаружила инциде...
Читать материалКомпания Adobe выпустила обновления безопасности для устранения уязвимости максимальной степени опасности в Campaign Classic (ACC) — своей платформе автоматизации маркетинга, предназначенной для крупных предприятий, — которая может привести к выполнению произв...
Читать материалИсследователи в области кибербезопасности раскрыли информацию о ранее не задокументированной платформе-загрузчике на языке Go под названием HollowFrame, а также о семействе вредоносных программ на языке Rust, известном под названием «Матрешка».По данным Blackp...
Читать материалПо данным Bitsight, некоторые недорогие Android TV-приставки поставляются с приложениями, которые изменяют идентификационные данные оборудования, имитируя смартфоны Samsung, Huawei, Xiaomi или Vivo, а затем нажимают на рекламные объявления на веб-сайтах, прина...
Читать материалЗлоумышленники, связанные с Северной Кореей, подозреваются в проведении сложной кампании по распространению вредоносной рекламы для macOS, в ходе которой пользователей перенаправляют на поддельные веб-страницы, отображающие полноэкранную последовательность нес...
Читать материалБанк России предложил обязать владельцев цифровых платформ участвовать в противодействии переводам денежных средств без добровольного согласия клиента. Такая мера обсуждается при подготовке третьего пакета мер по борьбе с мошенничеством, говорится в материалах...
Читать материал