Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Konni распространяет EndRAT с помощью фишинга и использует KakaoTalk для распространения вредоносного ПО

Было зафиксировано, что северокорейские злоумышленники рассылают фишинговые сообщения с целью взлома целевых систем и получения доступа к настольному приложению KakaoTalk жертвы для распространения вредоносных программ среди определенных контактов.Южнокорейска...

Читать материал

CISA сообщила об активно используемой уязвимости в Wing FTP, приводящей к утечке путей к серверу

В понедельник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) уязвимость средней степени опасности, затрагивающую программу Wing FTP, сославшись на доказ...

Читать материал

В Россельхозбанке предупредили о мошенническом приложении в App Store

Приложение «Россельхоз:Банк Онлайн» в App Store является мошенническим и не имеет отношения к Россельхозбанку, сообщили Forbes в пресс-службе РСХБ. В банке предупредили, что не стоит скачивать его, так как есть риск утечки персональных данных мошенникам. Офици...

Читать материал

Почему проверка безопасности становится агентной

Если вы отвечаете за безопасность в любой достаточно сложной организации, ваш набор инструментов для проверки безопасности, скорее всего, выглядит примерно так: в одном углу — инструмент BAS. В другом — проект по пентестингу или, возможно, продукт для автомати...

Читать материал

В рамках кампаний ClickFix распространяется программа-шпион MacSync для macOS через поддельные установщики инструментов искусственного интеллекта

Было установлено, что три различные кампании ClickFix используются в качестве вектора доставки для распространения программы-шпиона для macOS под названием MacSync.«В отличие от традиционных атак на основе эксплойтов, этот метод полностью полагается на взаимод...

Читать материал

Android 17 блокирует доступ приложений, не связанных с функциями доступности, к API доступности, чтобы предотвратить злоупотребление со стороны вредоносных программ

Google тестирует новую функцию безопасности в рамках режима расширенной защиты Android (AAPM), которая не позволяет определенным типам приложений использовать API служб доступности.Об этом изменении, включенном в Android 17 Beta 2, впервые сообщил Android Auth...

Читать материал

Сбой интернет-связи произошел в иранской ключевой телекоммуникационной сети

В государственной иранской сети AS12880 зафиксирован масштабный сбой, при этом уровень подключения снизился до менее 10%, сообщает международная служба мониторинга интернета NetBlocks.

Читать материал

Хакеры научились взламывать умные телевизоры для кражи данных россиян

Хакеры научились взламывать умные телевизоры для кражи данных россиян: мошенники используют их в качестве точки входа в домашнюю сеть, где хранятся данные из смартфона, компьютера или устройств умного дома. Читать далее

Читать материал

Уязвимости в ИИ-агенте OpenClaw могут привести к внедрению поддельных запросов и утечке данных

Китайская национальная техническая группа реагирования на чрезвычайные ситуации в компьютерных сетях (CNCERT) выпустила предупреждение о рисках для безопасности, связанных с использованием OpenClaw (ранее известного как Clawdbot и Moltbot) — автономного агента...

Читать материал