Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Команда TeamPCP взломала GitHub Actions компании Checkmarx, используя похищенные учетные данные CI

Еще два рабочих процесса GitHub Actions стали последними жертвами вредоносного ПО, предназначенного для кражи учетных данных, созданного злоумышленниками из группы TeamPCP — киберпреступной группировкой, специализирующейся на атаках в облачной среде, которая т...

Читать материал

Citrix настоятельно рекомендует исправить критическую уязвимость NetScaler, позволяющую утечку данных без аутентификации

Компания Citrix выпустила обновления безопасности для устранения двух уязвимостей в продуктах NetScaler ADC и NetScaler Gateway, в том числе критической уязвимости, которая может быть использована для утечки конфиденциальных данных из приложения.Уязвимости пер...

Читать материал

МВД: Аферисты начали красть аккаунты Telegram через секретные чаты

Злоумышленники начали рассылать пользователям сообщения под видом техподдержки мессенджера с требованием срочно подтвердить личность, сообщили в ГУ МВД по Петербургу и Ленобласти.

Читать материал

Северокорейские хакеры используют задачи автозапуска VS Code для распространения вредоносного ПО StoatWaffle

Северокорейские злоумышленники, стоящие за кампанией «Contagious Interview» (также известной как WaterPlum), были связаны с семейством вредоносных программ под названием StoatWaffle, которое распространяется через вредоносные проекты Microsoft Visual Studio Co...

Читать материал

Мы обнаружили восемь векторов атак в AWS Bedrock. Вот что злоумышленники могут с ними сделать

AWS Bedrock — это платформа Amazon для разработки приложений на базе искусственного интеллекта. Она предоставляет разработчикам доступ к базовым моделям и инструментам, позволяющим напрямую подключать эти модели к корпоративным данным и системам. Именно эта во...

Читать материал

Microsoft предупреждает, что фишинговая атака, имитирующая IRS, затронула 29 000 пользователей и привела к распространению вредоносного ПО RMM

Компания Microsoft предупредила о новых кампаниях, которые используют приближающийся налоговый сезон в США для сбора учетных данных и распространения вредоносного ПО.Эти кампании по электронной почте используют срочность и важность писем, чтобы рассылать фишин...

Читать материал

Вредоносная программа Trivy Hack распространяет программу для кражи данных через Docker, запускает червя и модуль для уничтожения данных в Kubernetes

Исследователи в области кибербезопасности обнаружили вредоносные компоненты, распространявшиеся через Docker Hub после атаки на цепочку поставок Trivy, что свидетельствует о расширении зоны поражения в средах разработчиков.Последней известной «чистой» версией ...

Читать материал

Хакеры используют уязвимость CVE-2025-32975 (CVSS 10.0) для взлома незащищенных систем Quest KACE SMA

По данным компании Arctic Wolf, злоумышленники, по всей видимости, используют уязвимость максимальной степени опасности, затрагивающую устройство Quest KACE Systems Management Appliance (SMA).Компания, занимающаяся кибербезопасностью, сообщила, что начиная с н...

Читать материал

Экстремистские материалы в интернете разрешат искать ученым и правоохранителям

В поправках ко второму чтению очередного пакета антимошеннических мер Минцифры предложило сделать исключение из уже действующих положений законодательства и разрешить искать в интернете экстремистские материалы в научных целях и в рамках правоохранительной дея...

Читать материал

В МВД предупредили о случаях слежки через умные колонки

Хакеры могут использовать умные колонки для слежки за пользователями, предупредили в управлении по борьбе с противоправным использованием IT-технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области. Читать далее

Читать материал