Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Служба Amazon Threat Intelligence предупреждает об активной кампании по распространению вымогательского ПО Interlock, в которой используется недавно обнаруженная критическая уязвимость в программном обеспечении Cisco Secure Firewall Management Center (FMC).Реч...
Читать материалКогда вредоносный код Magecart скрывается в EXIF-данных динамически загружаемого фавикона стороннего разработчика, ни один сканер репозиториев его не обнаружит — ведь вредоносный код фактически никогда не попадает в ваш репозиторий. По мере того как команды вн...
Читать материалОднако даже среди терабайтов предупреждений, уязвимостей и ошибок в настройках специалисты по безопасности по-прежнему с трудом разбираются в контексте:Вопрос: Какие уязвимости, ошибки в настройках и слабые места, соединяясь воедино, создают реальные пути атак...
Читать материалНа фоне произошедших на минувшей неделе крупномасштабных отключений мобильного интернета и сотовой связи в Москве у жителей столицы начали меняться привычки: из-за невозможности пользоваться привычными мессенджерами они стали чаще звонить и писать SMS.
Читать материалВо вторник компания Apple выпустила первый пакет обновлений «Background Security Improvements» для устранения уязвимости в WebKit, затрагивающей iOS, iPadOS и macOS.Уязвимость, обозначенная как CVE-2026-20643 (оценка CVSS: N/A), была описана как проблема междо...
Читать материалИсследователи в области кибербезопасности обнаружили критическую уязвимость в демоне telnet (telnetd) пакета GNU InetUtils, которую неавторизованный удаленный злоумышленник может использовать для выполнения произвольного кода с повышенными привилегиями.Уязвимо...
Читать материалЗлоумышленники рассылают фальшивые сообщения ЖКХ с фишинговыми ссылками. Читать далее
Читать материалАссоциация разработчиков программных продуктов (АРПП) обратилась к правительству с просьбой сохранить возможность использования мессенджеров Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) для связи с зарубежными партнерами...
Читать материалУязвимость высокой степени опасности, затрагивающая стандартные установки Ubuntu Desktop версий 24.04 и более поздних, может быть использована для повышения привилегий до уровня root.Эта уязвимость, зарегистрированная под номером CVE-2026-3888 (оценка CVSS: 7,...
Читать материалИсследователи в области кибербезопасности раскрыли подробности нового метода похищения конфиденциальных данных из сред выполнения кода искусственного интеллекта (ИИ) с использованием запросов к системе доменных имен (DNS).В отчете, опубликованном в понедельник...
Читать материалГруппировка, занимающаяся вымогательством выкупа и известная как LeakNet, использует в качестве метода первоначального доступа тактику социальной инженерии под названием ClickFix, реализуемую через взломанные веб-сайты.Использование ClickFix, при котором польз...
Читать материалСогласно отчету Pentera «AI and Adversarial Testing Benchmark Report 2026», большинство руководителей служб безопасности сталкиваются с трудностями при защите систем искусственного интеллекта, используя инструменты и навыки, которые не соответствуют поставленн...
Читать материал