Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности выявили новую серию пакетов, которые были взломаны злоумышленниками для распространения самораспространяющегося червя, использующего украденные токены npm разработчиков.Червь, поражающий цепочку поставок, был обнаружен...
Читать материалРоскомнадзор отозвал 1967 разрешений у компаний, предоставляющих услуги связи, пишет Comnews со ссылкой на регулятора. Решения были вынесены в соответствии с первой статьёй 39-го федерального закона «О связи». Закон позволяет аннулировать лицензии ...
Читать материалИсследователи в области кибербезопасности обнаружили новый вариант известного вредоносного ПО под названием LOTUSLITE, которое распространяется под видом темы, связанной с банковским сектором Индии.«Бэкдор связывается с динамическим DNS-сервером управления чер...
Читать материалОбнаружена критическая уязвимость в безопасности в песочнице на базе Python под названием Terrarium, которая может привести к выполнению произвольного кода.Уязвимость, зарегистрированная под номером CVE-2026-5752, получила оценку 9,3 по шкале CVSS.«Уязвимость,...
Читать материалГруппа «белых» хакеров купила на вторичном рынке телематический модуль от разбитого электромобиля BYD Seal и по незашифрованным данным из его памяти восстановила полный маршрут машины — от заводского конвейера в Китае через эксплуатацию в Вел...
Читать материалВзлом домашнего роутера дает хакерам полный контроль над интернет-трафиком, ставя под удар подключенные смартфоны, компьютеры и системы умного дома, сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных техн...
Читать материалБыли зафиксированы попытки злоумышленников, связанных с операцией «The Gentlemen» (RaaS — «выкуп как услуга»), развернуть известное прокси-вредоносное ПО под названием SystemBC.Согласно новому исследованию, опубликованному Check Point, сервер управления (C2 ил...
Читать материалИсследователи в области кибербезопасности обнаружили 22 новых уязвимости в популярных моделях преобразователей «последовательный порт — IP» от компаний Lantronix и Silex, которые могут быть использованы для взлома уязвимых устройств и подделки обмениваемых ими...
Читать материалТретий человек, работавший переговорщиком по вопросам выкупа, признал себя виновным в проведении атак с использованием программ-вымогателей против американских компаний в 2023 году.41-летний Анджело Мартино из Лэнд-о-Лейкс, штат Флорида, с апреля 2023 года сот...
Читать материалИсследователи в области кибербезопасности обнаружили уязвимость в интегрированной среде разработки (IDE) Antigravity от Google, которую можно использовать для выполнения кода.Эта уязвимость, которая уже исправлена, сочетает в себе разрешенные возможности Antig...
Читать материалВ понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило восемь новых уязвимостей в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV), в том числе три уязвимости, затрагивающие Cisco Catalyst SD-WAN Ma...
Читать материалМинистерство цифрового развития, связи и массовых коммуникаций России приступило к разработке третьего пакета мер против телефонных и кибермошенников, рассказала директор департамента развития технологий цифровой идентификации ведомства Татьяна Скворцова. Чита...
Читать материал