Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Злоумышленнику под ником Mr_Rot13 приписывают использование недавно обнаруженной критической уязвимости cPanel для установки бэкдора под кодовым названием Filemanager в скомпрометированных средах.Атака использует уязвимость CVE-2026-41940, затрагивающую cPanel...
Читать материалВ понедельник компания Google сообщила, что выявила неизвестного злоумышленника, использовавшего уязвимость «нулевого дня», которая, по ее мнению, вероятно, была разработана с помощью системы искусственного интеллекта (ИИ). Это первый случай, когда данная техн...
Читать материалЗащита сети в 2 часа ночи выглядит примерно так: аналитик копирует-вставляет хеш из PDF-файла в запрос SIEM. Скрипт «красной команды» переписывается вручную, чтобы его могла использовать «синяя команда». Патч ждет одобрения, а срок ожидания превышает само врем...
Читать материалВредоносному репозиторию Hugging Face удалось попасть в список трендов платформы, выдав себя за открытую модель «Privacy Filter» от OpenAI, с целью распространения среди пользователей Windows программы-шпиона, написанной на языке Rust.Проект под названием Open...
Читать материалMercor, стартап по разметке данных, был основан в 2023 году молодыми предпринимателями, и в начале года их выручка резко выросла до $1 млрд. Однако наряду с этим компания все чаще сталкивается с разнообразными вызовами: кража денег сотрудниками, проблемы с без...
Читать материалИсследователи в области кибербезопасности обнаружили в Ollama критическую уязвимость, которая в случае успешной эксплуатации может позволить удаленному неавторизованному злоумышленнику получить доступ ко всей памяти процесса.Уязвимость, связанная с чтением за ...
Читать материалЭксперты по обнаружению угроз выявили ранее не зафиксированный бразильский банковский троян под названием TCLBANKER, способный атаковать 59 банковских, финтех- и криптовалютных платформ.Эта активность отслеживается Elastic Security Labs под кодовым названием R...
Читать материалИсследователи в области кибербезопасности обнаружили в официальном магазине приложений Google Play для Android мошеннические приложения, которые ложно заявляли о возможности доступа к истории звонков по любому номеру телефона, с целью обманом заставить пользов...
Читать материалРанее не зафиксированный имплантант для Linux под кодовым названием Quasar Linux RAT (QLNX) нацелен на системы разработчиков с целью незаметного проникновения, а также для реализации широкого спектра функций после взлома, таких как сбор учетных данных, перехва...
Читать материалТемная сторона деятельности служб безопасности предприятий заключается в том, что специалисты по защите незаметно узаконили практику «не обращать внимания». Это не просто отдельные случаи, а вывод, подкреплённый недавним отчётом, в котором были проанализирован...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новом бэкдоре для Linux под названием PamDOORa, который злоумышленник под ником «darkworm» выставляет на продажу на российском киберпреступном форуме Rehub за 1 600 долларов.Бэкдор разработан как...
Читать материалЭта уязвимость, получившая название Dirty Frag, считается преемником Copy Fail (CVE-2026-31431, оценка CVSS: 7,8) — недавно обнаруженной уязвимости, позволяющей получить привилегии суперпользователя (LPE) в ядре Linux, которая впоследствии стала активно эксплу...
Читать материал