Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Шпионская группировка «Mustang Panda», связанная с Китаем, проводит две кампании против индийского правительства и объектов гидроэнергетики, используя новое вредоносное ПО и превращая легальный облачный сервис в свой канал управления.Подразделение Acronis Thre...
Читать материалНовые данные, обнаруженные компанией Infoblox, показывают, что более 236 000 веб-сайтов используют шаблоны для инвестиционных мошенничеств, созданные с помощью легальной китайской кроссплатформенной платформы с открытым исходным кодом для разработки приложений...
Читать материалЗашифрованные сегодня данные, такие как учетные данные, в будущем могут утратить свою конфиденциальность, поскольку криптография с открытым ключом, обеспечивающая их защиту, в скором времени будет взломана квантовыми компьютерами. Хотя на сегодняшний день ни о...
Читать материалКомпания Microsoft пресекла длительную вредоносную операцию с использованием расширений в магазине дополнений Edge, в рамках которой вредоносный код скрывался в обычных файлах изображений и шрифтов, а затем активировался через несколько дней после установки дл...
Читать материалОпубликована открытая демонстрация концепции (proof-of-concept) уязвимости CVE-2026-55200 — критического недостатка в библиотеке libssh2, позволяющего злонамеренному или взломанному SSH-серверу вызвать повреждение памяти на подключающемся клиенте с возможным в...
Читать материалИсследователи в области кибербезопасности обнаружили два взломанных пакета npm и группу пакетов на языке Go, предназначенных для развертывания программы-шпиона на базе Python на скомпрометированных хостах под управлением Windows, Linux и macOS.«Эта атака обход...
Читать материалСценарии атак могут различаться, но в конечном счете многие из них приводят к серьезным финансовым потерям. Почти четверть промышленных предприятий в мире в 2023–2024 гг. получили из-за действий киберпреступников убытки свыше $5 млн каждое. О наиболее типичных...
Читать материалВ пятницу компания OpenAI выпустила три версии GPT-5.6 — Sol, Terra и Luna — в рамках ограниченного предварительного доступа для небольшого числа компаний, что является частью продолжающегося сотрудничества с правительством США.В то время как Sol является нове...
Читать материалКомпания КриптоПро выступила генеральным партнёром конференции «Криптография и Цифровой рубль». Мероприятие было посвящено этапам внедрения цифрового рубля, вопросам корректного использования сертифицированных СКЗИ на всех стадиях жизненного цикла программных ...
Читать материалАнализ популярного расширения для Google Chrome, блокирующего рекламу на YouTube, выявил возможность выполнения произвольного кода JavaScript.По данным Island, это расширение под названием Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk) установлено ...
Читать материалНесмотря на обилие телеметрических данных, имеющихся в распоряжении аналитиков, многие группы по обеспечению безопасности сталкиваются с трудностями при поиске ответов на несколько базовых вопросов в ходе расследования инцидентов: что произошло? Какие у нас ес...
Читать материалВыявлено, что ранее не зафиксированный имплантант и программа-крадец информации для macOS, написанные на языке Rust, содержат полезную нагрузку в виде поддельной подсказки, предназначенную для обмана инструментов искусственного интеллекта (ИИ) аналитиков вредо...
Читать материал