Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Выявлено, что ранее не зафиксированный имплантант и программа-крадец информации для macOS, написанные на языке Rust, содержат полезную нагрузку в виде поддельной подсказки, предназначенную для обмана инструментов искусственного интеллекта (ИИ) аналитиков вредо...
Читать материалС апреля 2026 года в рамках предполагаемых атак с финансовой мотивацией, направленных против ряда организаций из секторов страхования, образования, ИТ и профессиональных услуг, был запущен новый скрытый бэкдор под названием Mistic.По данным Symantec и команды ...
Читать материалСогласно новым данным компании Mandiant, принадлежащей Google, неизвестный злоумышленник воспользовался недавно обнаруженной уязвимостью высокой степени опасности, затрагивающей решение Cisco Catalyst SD-WAN, в качестве уязвимости «нулевого дня» как минимум за...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник предупредило об активном использовании критической уязвимости, затрагивающей устройства серии Lantronix EDS5000, и призвало агентства Федеральной гражданской исполнительной ветв...
Читать материалИсследователи в области кибербезопасности выявили новый класс уязвимостей в рабочих процессах CI/CD, позволяющий злоумышленникам перехватить управление этими процессами и скомпрометировать цепочки поставок с открытым исходным кодом.Компания Novee Security прис...
Читать материалНа протяжении многих лет сфера кибербезопасности развивалась в ритме, которому организации могли следовать. Исследователь обнаруживал уязвимость, ей присваивался идентификатор CVE, поставщик проходил цикл выпуска исправлений, и спустя недели или даже месяцы ис...
Читать материалВо вторник Министерство юстиции США (DoJ) объявило об аресте учетной записи в облачном хранилище, использовавшейся дочерними компаниями камбоджийского корпоративного конгломерата HuiOne Group, в то время как Министерство финансов объявило о введении новых санк...
Читать материалЗлоумышленники начали использовать недавно обнаруженную критическую уязвимость, затрагивающую Cisco Unified Communications Manager (Unified CM) и Unified Communications Manager Session Management Edition (Unified CM SME).Эта уязвимость, обозначенная как CVE-20...
Читать материалВладельцы небольших компаний часто думают, что не представляют интереса для киберпреступников, однако статистика говорит об обратном.
Читать материалПредполагается, что за крупномасштабной операцией по сбору учетных данных, известной как FortiBleed, в ходе которой были атакованы более 430 000 межсетевых экранов FortiGate по всему миру, стоит русскоязычный брокер первоначального доступа (IAB), движимый фина...
Читать материалКомпания AIR, специализирующаяся на вопросах безопасности, создала поддельный скрипт-агент на базе искусственного интеллекта, разместила его на популярной платформе для скриптов и в рекламном объявлении в Instagram и утверждает, что он достиг примерно 26 000 а...
Читать материал22 июня президент Трамп подписал указ, устанавливающий жесткие сроки для федеральных ведомств по переходу ценных активов и систем, имеющих большое значение, на постквантовую криптографию.Системы ключевого значения должны быть переведены к 31 декабря 2030 года;...
Читать материал