Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
5 октября Министерство цифровизации Дании сообщило, что посторонние лица получили доступ к именам, адресам и личным идентификационным номерам около 8,8 миллиона человек — как живых, так и умерших — из национального реестра населения страны. Они воспользовались...
Читать материалКомпания Microsoft выпустила внеплановые обновления безопасности для устранения уязвимости высокой степени опасности в Microsoft Exchange Server, которая при определенных условиях могла бы позволить злоумышленнику повысить свои привилегии. Уязвимость, обозначе...
Читать материалКаждое современное предприятие зависит от учетных данных. Именно благодаря им люди, системы, а теперь и искусственный интеллект могут безопасно подключаться к данным, сервисам и друг к другу. GitGuardian помогает обеспечить безопасность этого уровня учетных да...
Читать материалБыли зафиксированы попытки злоумышленников воспользоваться критической уязвимостью в наборе средств разработки (SDK) Realtek Jungle, которая в настоящее время уже исправлена, для развертывания ботнет-вредоносного ПО под названием Cling. «Cling примечателен не ...
Читать материалКомпания Apple объявила, что принимает меры по ужесточению контроля над настройкой macOS под названием «Полный доступ к диску» (Full Disk Access, FDA) в связи с рисками для безопасности, создаваемыми агентами искусственного интеллекта (ИИ). «Некоторые разработ...
Читать материалПо данным VulnCheck, в настоящее время фиксируются активные попытки эксплуатации критической уязвимости в безопасности, затрагивающей Rejetto HTTP File Server (HFS). Речь идет об уязвимости CVE-2026-61500 (оценка CVSS: 9,3). Речь идет о подделке сеанса, вызван...
Читать материалКомпания Citrix выпустила обновления безопасности, устраняющие уязвимость высокой степени опасности в NetScaler ADC и Citrix NetScaler Gateway, которая использовалась в рамках целевых атак «нулевого дня». Уязвимость, обозначенная как CVE-2026-88779, имеет оцен...
Читать материалПо данным агентства Reuters со ссылкой на трех источников, знакомых с ситуацией, в Иордании властями якобы задержан предполагаемый член группы кибервымогателей ShinyHunters, известный в сети под псевдонимом «Рей». Rey, настоящее имя которого Саиф аль-Дин Хадер...
Читать материалНовая кибершпионская группировка, связанная с Китаем и известная как TA419, была признана ответственной за ряд фишинговых кампаний по краже учетных данных, направленных против экспертов в области искусственного интеллекта (ИИ), работающих в американских аналит...
Читать материалБританская служба внутренней разведки и безопасности предупредила, что более 100 ученых помогали Китаю активизировать деятельность по сбору разведданных в интересах службы государственной безопасности Пекина. В «Предупреждении о шпионаже Службы безопасности», ...
Читать материалПодозреваемый злоумышленник, связанный с Китаем и известный под названием «Warlock», по-прежнему использует уязвимости Microsoft SharePoint — как старые, так и новые — в атаках, направленных против организаций в португало- и испаноязычных странах. Эта активнос...
Читать материалРазвитие облачной инфраструктуры, искусственного интеллекта, распределенных систем и все более сложных цифровых сред приводит к трансформации сферы кибербезопасности. По мере того как организации управляют все большим количеством учетных записей, устройств, да...
Читать материал