Информационная безопасность

19-летний подозреваемый в деле «Scattered Spider» экстрадирован для привлечения к ответственности по обвинениям в хакерстве в США

Подросток, обвиняемый в принадлежности к хакерской группировке Scattered Spider, был экстрадирован из Финляндии для привлечения к ответственности в США по обвинениям в сговоре, незаконном проникновении в компьютерные системы и мошенничестве, как сообщило 1 июл...

Цепочка вредоносных программ VEIL#DROP использует платформу Blogger для распространения программы-крадец данных PureLogs

Исследователи в области кибербезопасности выявили новую многоэтапную цепочку атак по доставке вредоносного ПО, в которой используются методы социальной инженерии и страницы Blogger для распространения программы-шпиона под названием PureLogs.Компания Securonix ...

Банковский троян «Ousaban» нацелен на пользователей Iberian Bank, используя поддельные PDF-файлы в качестве приманки

Бразильский банковский троян под названием Ousaban нацелен на пользователей Windows, которые пользуются банковскими услугами в Испании и Португалии. Лаборатория FortiGuard компании Fortinet выявила эту кампанию в мае 2026 года.Она начинается с фишингового PDF-...

Adobe устранила 7 уязвимостей с рейтингом CVSS 10,0 в ColdFusion и Campaign Classic

Компания Adobe выпустила исправления для ряда уязвимостей максимальной степени опасности, затрагивающих продукты Adobe ColdFusion и Adobe Campaign Classic.Обновления для ColdFusion «устраняют критические и важные уязвимости, которые могут привести к выполнению...

Критические уязвимости курсора могут позволить выполнить вставку командного строка за пределами песочницы и запустить команды

Две уязвимости в Cursor — редакторе кода с искусственным интеллектом — могут позволить одному, на первый взгляд обычному, запросу выйти за пределы защитной «песочницы» редактора и выполнить любую команду на компьютере разработчика. Здесь нет никаких кнопок, на...

Уязвимость Progress Kemp LoadMaster, позволяющая выполнить удалённый вызов кода (RCE) до авторизации, подвергается активным попыткам эксплуатации

Согласно уведомлению от подразделения Threat Response Unit (TRU) компании eSentire, недавно обнаруженная критическая уязвимость в безопасности, затрагивающая Progress Kemp LoadMaster, в настоящее время активно эксплуатируется злоумышленниками.Канадская компани...

cW2r1ڙeN09N>nMxyfq^f7~r/w`s6jZׇ#{1 sWN ]3#θۉa Cwm, ‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹‹ y \$etgqA&b4b4 p ey'{-۲MnJ_...

Оценка кибербезопасности 2026 года: разрыв между осведомлённостью и устойчивостью

Организации как никогда ранее осознают киберриски. Однако превратить это осознание в операционную устойчивость сегодня сложнее, чем когда-либо. Отчет «Оценка кибербезопасности Bitdefender 2026» подтверждает эту тенденцию: результаты исследования этого года выя...

Microsoft переносит сроки перехода на постквантовую криптографию на 2029 год

Во вторник компания Microsoft заявила, что ускоряет реализацию своей дорожной карты по обеспечению безопасности от квантовых вычислений, отметив, что технологические достижения в области квантовых вычислений делают необходимым замену существующих стандартов ши...

В рамках атаки «Phantom Squatting» для фишинга и распространения вредоносного ПО используются домены, сгенерированные искусственным интеллектом

Крупные языковые модели постоянно придумывают несуществующие веб-адреса. Злоумышленники начали скупать эти вымышленные домены, опережая всех остальных, а затем размещать на них фишинговые страницы, чтобы перехватить трафик, который направляют к ним инструменты...

Компания Anthropic возобновила разработку игры «Claude Fable 5» после того, как США отменили экспортные ограничения, связанные с джейлбрейком

Компания Anthropic возобновляет доступ к Claude Fable 5 по всему миру. 30 июня Министерство торговли США отменило экспортные ограничения, введенные примерно две с половиной недели назад в отношении Fable и его более строго контролируемого аналога Mythos 5.Fabl...

Атака методом «password spray» через Azure CLI затронула как минимум 78 учетных записей Microsoft в ходе более 81 млн попыток

Исследователи в области кибербезопасности предупредили о «массивной, продолжающейся и автоматизированной атаке методом перебора паролей», направленной на интерфейс командной строки (CLI) платформы Microsoft Azure, в результате которой были взломаны десятки уче...