Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности раскрыли подробности кампании по вымогательству с целью финансовой выгоды, в ходе которой в период с января по май 2026 года были атакованы десятки организаций, работающих в сфере профессиональных, юридических и финанс...
Читать материалКомпания Microsoft объявила, что в Visual Studio Code (VS Code) будет введена двухчасовая задержка перед автоматическим обновлением расширений для интегрированной среды разработки (IDE) до более новой версии в целях противодействия угрозам в цепочке поставок п...
Читать материалВ интервью для CNews генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал об актуальной проблематике развития российских средств криптографической защиты информации, необходимых для обеспечения тре...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) уязвимость высокой степени опасности, затрагивающую многопротокольное программное обеспечение файлового серв...
Читать материалРепозитории Microsoft на GitHub стали очередными жертвами продолжающейся кампании самовоспроизводящихся атак на цепочку поставок под названием «Miasma».По данным OpenSourceMalware, инцидент затронул 73 репозитория Microsoft в четырех организациях GitHub, включ...
Читать материалКомпания Cisco предупредила, что уязвимость высокой степени опасности, затрагивающая Catalyst SD-WAN Manager, стала объектом активного злоупотребления.Уязвимость, обозначенная как CVE-2026-20245, имеет оценку CVSS 7,8 из 10,0. Она затрагивает следующие типы ра...
Читать материалЭкосистема npm подверглась ряду атак на цепочку поставок программного обеспечения: злоумышленники использовали как вредоносные, так и зараженные версии более 50 легитимных пакетов для распространения, соответственно, программы-шпиона на языке Rust и самораспро...
Читать материалСогласно данным компании ESET, целью нового шпионского ПО для Android под кодовым названием «Asin» стали арабоязычные пользователи.Словацкая компания, специализирующаяся на кибербезопасности, сообщила, что впервые обнаружила распространение этого вредоносного ...
Читать материалПолтора года назад «SOC на базе ИИ» было всего лишь маркетинговым слоганом. Сегодня это статья расходов. Эта категория перешла из разряда «интересного» в разряд «неизбежного»: миллиарды долларов вкладываются в платформы операций безопасности на базе ИИ, инстру...
Читать материалЗлоумышленники активно используют критическую уязвимость в плагине Everest Forms Pro для WordPress, который насчитывает около 4 000 активных установок, для выполнения произвольного кода, что приводит к полному взлому сайта.Речь идет об уязвимости CVE-2026-3300...
Читать материалИсследователи в области кибербезопасности и ФБР предупреждают, что за несколько дней до старта чемпионата мира по футболу 2026 года, который начнется 11 июня, на болельщиков уже обрушилась волна мошеннических атак, связанных с ФИФА.По последним данным, появили...
Читать материалЗлоумышленник, известный под ником PCPJack, взломал облачные серверы, связанные с Amazon Web Services (AWS), Google Cloud и Microsoft Azure, с целью создания скрытой сети ретрансляции электронной почты по протоколу SMTP.«Скомпрометированные бизнес-серверы в СШ...
Читать материал