В МВД показали пример «аккуратного» фишинга
Сотрудники МВД опубликовали скриншоты с фишинговой формой, с помощью которой мошенники интересуются остатком денег на карте перед их кражей.
Читать материалАнализ и практика
Информационная безопасность
Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В России провели более ста проверок ресурсов госорганов
Национальный координационный центр по компьютерным инцидентам (НКЦКИ) провел более 100 проверок информационных ресурсов государственных органов, рассказал замдиректора центра Сергей Корелов.
Читать материалТри уязвимости «нулевого дня» в Microsoft Defender активно эксплуатируются; две из них до сих пор не исправлены
Компания Huntress предупреждает, что злоумышленники используют три недавно обнаруженных уязвимости в Microsoft Defender для получения привилегий с повышенными правами в взломанных системах.Эта активность связана с использованием трех уязвимостей под кодовыми н...
Читать материалВ 2025 году Google заблокирует 8,3 млрд рекламных объявлений, нарушающих правила, и запустит обновление Android 17, направленное на усиление конфиденциальности
На этой неделе компания Google объявила о новом пакете обновлений правил Play, направленных на усиление защиты конфиденциальности пользователей и защиту компаний от мошенничества, при этом сообщив, что в 2025 году она заблокировала или удалила более 8,3 миллиа...
Читать материалNIST ограничивает расширение базы данных CVE после 263-процентного роста числа сообщений об уязвимостях
Национальный институт стандартов и технологий (NIST) объявил об изменениях в порядке обработки уязвимостей и рисков в сфере кибербезопасности (CVE), включенных в Национальную базу данных уязвимостей (NVD), заявив, что в связи с резким ростом числа поступающих ...
Читать материалВ ходе операции «PowerOFF» заблокировано 53 домена, используемых для DDoS-атак, и выявлены 3 миллиона учетных записей преступников
В ходе международной правоохранительной операции было заблокировано 53 домена и арестованы четыре человека в связи с коммерческими операциями по организации распределенных атак типа «отказ в обслуживании» (DDoS), услугами которых воспользовались более 75 000 к...
Читать материалУязвимость Apache ActiveMQ (CVE-2026-34197) добавлена в список CISA KEV на фоне активного использования
По данным Агентства по кибербезопасности и безопасности инфраструктуры США (CISA), недавно обнаруженная уязвимость высокой степени опасности в Apache ActiveMQ Classic стала активно эксплуатироваться злоумышленниками.В связи с этим агентство добавило эту уязвим...
Читать материалНедавно обнаруженная бот-сеть PowMix атакует чешских работников, используя рандомизированный трафик C2
Исследователи в области кибербезопасности предупредили об активной вредоносной кампании, направленной против работников в Чешской Республике с использованием ранее не зафиксированной бот-сети под названием PowMix, которая действует, по крайней мере, с декабря ...
Читать материалБюллетень ThreatsDay: уязвимость «0-day» в Defender, атака методом перебора паролей на SonicWall, 17-летняя уязвимость RCE в Excel и ещё 15 новостей
Знаете такое ощущение, когда в четверг утром открываешь ленту новостей, а там просто… столько всего? Да. Эта неделя не подвела. У нас есть хакеры, проявляющие такую изобретательность, что это почти впечатляет, если абстрагироваться от самой сути «преступления»...
Читать материал[Вебинар] Выявление и устранение «заброшенных» идентификаторов, не относящихся к пользователям, в вашей среде
В 2024 году 68 % инцидентов с утечкой данных в облаке были вызваны взломанными служебными учетными записями и забытыми ключами API. А не фишингом. И не слабыми паролями. А неуправляемыми нечеловеческими идентичностями, за которыми никто не следил.На каждого со...
Читать материалCisco исправила четыре критические уязвимости в службах идентификации и Webex, позволявшие выполнять код
Компания Cisco объявила о выпуске исправлений для устранения четырёх критических уязвимостей в системах Identity Services и Webex Services, которые могут привести к выполнению произвольного кода и позволить злоумышленнику выдать себя за любого пользователя в р...
Читать материалЗлоумышленники, использующие уязвимость в плагине Obsidian, распространяют вредоносную программу PHANTOMPULSE RAT в ходе целевых атак на финансовые и криптовалютные организации
Была обнаружена «новая» кампания по социальной инженерии, в которой кроссплатформенное приложение для создания заметок Obsidian используется в качестве вектора первоначального доступа для распространения ранее не задокументированного трояна удаленного доступа ...
Читать материал