Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности обнаружили в репозитории npm новый вредоносный пакет, способный похищать информацию.По данным OX Security, пакет под названием «mouse5212-super-formatter» предназначен для загрузки файлов из «/mnt/user-data» — специаль...
Читать материалБольшинство организаций по-прежнему воспринимают кибербезопасность как задачу по укреплению крепости: нужно возвести более прочные стены, увеличить число охранников, приобрести еще один механизм обнаружения. Однако современные инциденты редко прорываются через...
Читать материалКомпания Microsoft предупредила об активной кампании по криптоджекингу, в которой взаимодействие с чат-ботами на базе искусственного интеллекта (ИИ) используется в качестве механизма для продвижения вредоносных сайтов, предлагающих загрузку файлов.«Эта новая т...
Читать материалИранская хакерская группировка под названием MuddyWater была связана с новой кампанией, затронувшей в первом квартале 2026 года как минимум девять организаций в девяти странах на четырёх континентах.По данным группы Threat Hunter Team из Symantec и Carbon Blac...
Читать материалИранская хакерская группировка, поддерживаемая государством и известная под названием Nimbus Manticore (также Screening Serpens и UNC1549),, как полагают, стоит за новой кампанией, в которой используются приманки, имитирующие организации из авиационной и прогр...
Читать материалУязвимость высокой степени опасности, затрагивающая популярную в Японии систему управления обучением (LMS) Digital Knowledge KnowledgeDeliver и уже исправленная, использовалась в качестве уязвимости «нулевого дня» для установки веб-оболочки Godzilla и, в конеч...
Читать материалНовый глобальный инвестиционный цикл разворачивается в сфере создания инфраструктуры для ИИ: чипы, дата-центры, энергетика, сети, охлаждение, трансформаторы и оборудование для вычислений. Amazon, Google, Meta и Microsoft могут потратить на эти направления до $...
Читать материалЗлоумышленники используют недавно обнаруженную критическую уязвимость в системе управления контентом Ghost для внедрения вредоносного кода JavaScript с целью проведения атак типа ClickFix.По данным QiAnXin XLab, эта активность связана с использованием уязвимос...
Читать материалСпросите специалиста по кибербезопасности о системах обнаружения и реагирования в сети (NDR), и вы, возможно, по-прежнему услышите: «Слишком много шума», «Слишком много данных». Но спросите команды, использующие NDR с агентскими ИИ-возможностями, и вы узнаете,...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о кроссплатформенном вредоносном ПО под названием RemotePE, которое использовалось связанной с Северной Кореей группой Lazarus в атаках, направленных против финансовых организаций и криптовалютных ...
Читать материалНовая скоординированная межэкосистемная атака на цепочку поставок программного обеспечения была направлена на npm, PyPI и Crates.io с целью распространения вредоносного ПО, похищающего учетные данные.Кампания под кодовым названием TrapDoor охватывает более 34 ...
Читать материалЗа последние годы массовые утечки данных и компрометация корпоративных систем превратились в регулярную практику. Почти каждая такая история имеет продолжение: украденные данные или инструменты рано или поздно появляются в дарквебе, где их перепродают для испо...
Читать материал