Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Новое семейство вредоносных программ превращает забытые домашние маршрутизаторы в распределенную сеть для сбора разведданных и прокси-серверов, а не в DDoS-ботнет, в который эти устройства обычно попадают. Исследовательская лаборатория XLab компании QiAnXin на...
Читать материалВ новом отчете Интерпола отмечается «резкий рост» киберпреступности в Азии и Южно-Тихоокеанском регионе, чему способствуют быстрая цифровизация, расширение доступа к Интернету, появление новых технологий, деятельность организованных преступных сетей, а также р...
Читать материалКомпания F5 выпустила обновления безопасности для устранения двух критических уязвимостей в открытом исходном коде NGINX, которые могут быть использованы злоумышленниками для выполнения кода на уязвимых системах.Уязвимости перечислены ниже:CVE-2026-42530 (оцен...
Читать материалПоисковые запросы перенаправлялись через подозрительные надстройки браузеров. Ссылки в чатах с ИИ превратились в каналы доставки вредоносного ПО. Атаки на macOS осуществлялись в памяти и практически не оставляли следов. Облачные агенты выглядели как помощники,...
Читать материалКомпания Microsoft раскрыла подробности кампании по краже криптовалюты на базе Windows, которая велась против пользователей с февраля 2026 года.«Клиппер, используемый в этой кампании, использует Windows Script Host и логику на основе ActiveX для запуска встрое...
Читать материалИсследователи в области кибербезопасности проследили эволюцию INC от зарождающейся операции по предоставлению услуг «вымогательство как услуга» (RaaS) до одной из самых активных киберпреступных группировок в 2026 году, на счету которой с августа 2023 года насч...
Читать материалБыло обнаружено, что злоумышленники, связанные с программой-вымогателем DragonForce, используют специально разработанный троян удаленного доступа (RAT) на языке Go под названием Backdoor.Turn для маскировки трафика системы управления и контроля (C2) внутри рет...
Читать материалНезависимый аудитор PCI проверил Reflectiz на соответствие новым правилам PCI DSS. Вот его заключение: Ознакомьтесь с полным отчетом об оценке QSA здесь →Когда клиент вводит номер своей карты на странице оформления заказа, в его браузере запущено гораздо больш...
Читать материалУдостоверяющий центр «Росэлторг» совместно с компаниями КриптоПро и СТКрипт запустил новое поколение мобильной электронной подписи «КриптоКлюч» – сертифицированное ФСБ России решение, позволяющее участникам торгов выпускать сертификаты и подписывать документы ...
Читать материалСогласно новым данным Check Point Research, был зафиксирован случай, когда неизвестный злоумышленник использовал платные или продвигаемые публикации на легитимных новостных сайтах для привлечения внимания к своим пиратским продуктам.Кроме того, в распоряжении ...
Читать материалКомпания Microsoft официально сообщила, что работает над выпуском исправления для устранения уязвимости «нулевого дня» в Defender, получившей кодовое название RoguePlanet.Уязвимости присвоен идентификатор CVE-2026-50656 (оценка CVSS: 7,8), и технологический ги...
Читать материалДля служб безопасности поступление новых данных не прекращается, но становится всё сложнее сохранять уверенность в том, какие из них действительно важны.Проблема уже не в видимости. Проблема в проверке достоверности. Команды по безопасности должны решать, каки...
Читать материал