Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Эксперты по кибербезопасности AppSec Solutions заявили о критических уязвимостях в 84% российских мобильных приложений. В прошлом году обнаружили 48 800 уязвимостей в популярных программах для смартфонов от российских разработчиков, рост составил 63% год к год...
Читать материалНовая кампания атак на цепочку поставок под названием «Mini Shai-Hulud», получившая кодовое название «Miasma», затронула пакеты @redhat-cloud-services с целью кражи учетных данных и секретных данных с компьютеров разработчиков, а также распространения самовосп...
Читать материалЗафиксирована новая кампания кибершпионажа под кодовым названием «Operation Dragon Weave», направленная против должностных лиц и граждан Чешской Республики и Тайваня с целью установки агента AdaptixC2.По данным Seqrite Labs, целями кампании являются представит...
Читать материалТри года назад перед MSP, создававшим направление по кибербезопасности, стоял практический вопрос: какую «платформу vCISO» приобрести. Этот термин в то время хорошо отражал суть работы: оценки, консультации, отчетность, возможно, с добавленным модулем обеспече...
Читать материалИсследователи в области кибербезопасности раскрыли подробности новой вредоносной кампании, направленной на разработчиков, использующих OpenAI Codex, посредством удаленного веб-интерфейса, выглядящего вполне легитимно.Инструмент под названием codexui-android ре...
Читать материалЗлоумышленники пытаются активно использовать критическую уязвимость в безопасности плагина WP Maps Pro для WordPress, который был продан на Envato Market более 15 000 раз, с целью создания вредоносных учетных записей администраторов на уязвимых сайтах.WP Maps ...
Читать материалВласти Нидерландов объявили о ликвидации ботнета, который использовал миллионы зараженных устройств, включая компьютеры, планшеты, смартфоны и устройства Интернета вещей, для проведения вредоносных атак.По данным голландской полиции и Национального центра кибе...
Читать материалВ новом выпуске «Forbes. Главное» разбираемся, как желание людей в середине XX века придумать наиболее эффективный способ массового убийства привело к созданию сначала самой объединяющей человечество технологии, а затем — крупнейшей антиутопии в истории. Какую...
Читать материалВ Нидерландах ликвидировали сеть Asocks, которая насчитывала не менее 17 млн устройств, зараженных вредоносным ПО, по всему миру. По данным Национального центра кибербезопасности, в их числе были компьютеры, смартфоны, роутеры и умные камеры видеонаблюдения. В...
Читать материалВ Gogs, популярном самохостинговом Git-сервисе с открытым исходным кодом, обнаружена критическая уязвимость, позволяющая авторизованному пользователю при определенных условиях выполнить произвольный код.По данным Rapid7, эта уязвимость получила оценку 9,4 по ш...
Читать материалЗлоумышленники продолжают использовать критическую уязвимость в системе безопасности, которая в настоящее время уже исправлена, в развернутых серверах FortiClient Endpoint Management Server (EMS) для распространения вредоносного ПО, предназначенного для кражи ...
Читать материалЛатинская Америка и Европа стали мишенью двух кампаний по распространению банковских троянов, направленных на заражение устройств под управлением Windows и Android вредоносными программами Grandoreiro и BTMOB соответственно.Об этом свидетельствуют новые данные...
Читать материал