Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило пять уязвимостей в свой каталог «Известные эксплуатируемые уязвимости» (KEV) после того, как ими воспользовался связанный с Китаем злоумышленник, известный под названием...
Читать материалВ то время как предприятия стремятся внедрить автономных ИИ-агентов для ускорения бизнес-процессов, новый отчет показывает, что они по-прежнему привязаны к архитектурам безопасности, созданным для другой эпохи. Отчет SailPoint «Horizons of Identity Security» п...
Читать материал8 октября на хакерском конкурсе Pwn2Own Ireland, прошедшем в Корке, три исследовательские команды взломали смартфон Google Pixel 10. Согласно правилам конкурса, все тестовые устройства должны быть полностью обновлены. Организаторы конкурса выплачивают исследов...
Читать материалКомпания Citrix выпустила исправления для очередной критической уязвимости, затрагивающей NetScaler ADC и NetScaler Gateway, которая при определенных условиях может привести к удаленному выполнению кода или отказу в обслуживании (DoS). «CVE-2026-107406 — это у...
Читать материалФедеральное бюро расследований США (ФБР) и Министерство юстиции США (Минюст) объявили о ликвидации вредоносных инструментов, использовавшихся связанной с Китаем группой, представляющей угрозу постоянного и целенаправленного характера (APT), известной под назва...
Читать материалКак сообщил Координационный центр JPCERT (JPCERT/CC), злоумышленники, стоящие за серией утечек персональных данных в японских организациях, злоупотребили API-интерфейсами мобильных приложений и воспользовались известными уязвимостями программного обеспечения. ...
Читать материалФишинговые наборы уже не ограничиваются простой копией знакомой страницы входа в систему и ожиданием, пока жертва введет свои учетные данные. Злоумышленники все чаще встраивают механизмы фильтрации, управления сессиями и контроля трафика в инфраструктуру, чере...
Читать материалИсследователи в области кибербезопасности обнаружили группу из 16 вредоносных расширений для браузера Mozilla Firefox, способных похищать фразы восстановления криптовалютных кошельков и закрытые ключи. «Эти расширения маскируются под порталы кошельков, настоль...
Читать материалГосударственный департамент США предлагает вознаграждение в размере до 10 миллионов долларов за информацию, которая поможет установить личность или местонахождение Чжана Ю, гражданина Китая, обвиняемого в США в связи с атаками на серверы Microsoft Exchange в 2...
Читать материалВ среду Министерство юстиции США (DoJ) объявило об предъявлении обвинений 50-летнему гражданину США и Израиля, который, как утверждается, обманывал жертв программ-вымогателей, тайно платя злоумышленникам за дешифраторы и при этом заявляя, что использует собств...
Читать материалПакет npm под названием «tensorlake» — набор средств разработки (SDK) на языке TypeScript для приложений, песочниц и облачных сервисов Tensorlake — подвергся взлому в рамках атаки на цепочку поставок ChainDrop / Shai-Hulud. По словам Socket, вредоносная версия...
Читать материалИсследователи в области кибербезопасности раскрыли подробности длительной кампании по распространению вредоносного ПО через цепочку поставок npm, в ходе которой на скомпрометированные хосты устанавливаются программы для кражи информации и трояны удаленного дос...
Читать материал