Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

В атаке на цепочку поставок GlassWorm злоумышленники используют 72 уязвимости в открытых расширениях VSX для атак на разработчиков

Исследователи в области кибербезопасности обнаружили новую версию кампании GlassWorm, которая, по их мнению, свидетельствует о «значительной эскалации» способов ее распространения через реестр Open VSX.«Вместо того чтобы требовать, чтобы каждое вредоносное объ...

Читать материал

Китайские хакеры атакуют вооруженные силы стран Юго-Восточной Азии с помощью вредоносных программ AppleChris и MemFun

Предполагаемая операция по кибершпионажу, исходящая из Китая, была направлена против военных организаций Юго-Восточной Азии в рамках государственной кампании, которая велась, по крайней мере, с 2020 года.Подразделение Unit 42 компании Palo Alto Networks отслеж...

Читать материал

Meta прекратит поддержку чатов с сквозным шифрованием в Instagram с мая 2026 года

Компания Meta объявила о планах прекратить поддержку сквозного шифрования (E2EE) в чатах Instagram после 8 мая 2026 года.«Если у вас есть чаты, на которые повлияет это изменение, вы увидите инструкции о том, как можно скачать любые медиафайлы или сообщения, ко...

Читать материал

Интерпол заблокировал 45 000 IP-адресов, связанных с вредоносной деятельностью, и арестовал 94 человека в рамках глобальной операции по борьбе с киберпреступностью

В пятницу Интерпол объявил о блокировке 45 000 вредоносных IP-адресов и серверов, использовавшихся в рамках фишинговых, вредоносных и вымогательских кампаний, в рамках постоянных усилий агентства по ликвидации преступных сетей, пресечению новых угроз и защите ...

Читать материал

Троян «Storm-2561» распространяет VPN-клиенты с помощью SEO-поизонинга для кражи учетных данных

Компания Microsoft раскрыла подробности кампании по краже учетных данных, в которой используются поддельные клиенты виртуальных частных сетей (VPN), распространяемые с помощью методов «отравления» поисковой оптимизации (SEO).«Эта кампания перенаправляет пользо...

Читать материал

Исследование новой модификации Click-Fix

Предупреждение: Настоящий отчет подготовлен Центром исследований угроз с целью повышения осведомленности о кибербезопасности и содействия укреплению защитных возможностей. Он основан на результатах независимых исследований и наблюдений за текущей ситуацией с у...

Читать материал

Google исправил две уязвимости нулевого дня в Chrome, которые использовались в реальных условиях и затрагивали Skia и V8.

В четверг Google выпустила обновления безопасности для своего веб-браузера Chrome, чтобы устранить две уязвимости высокой степени опасности, которые, по ее словам, уже были использованы злоумышленниками.Список уязвимостей выглядит следующим образом:CVE-2026-39...

Читать материал

Девять уязвимостей CrackArmor в Linux AppArmor позволяют получить права root и обойти изоляцию контейнера

Исследователи в области кибербезопасности обнаружили несколько уязвимостей в модуле AppArmor ядра Linux, которые могут быть использованы непривилегированными пользователями для обхода защиты ядра, получения прав root и подрыва гарантий изоляции контейнеров.Дев...

Читать материал

В Москве и Петербурге зафиксировали рост запросов о доступных Wi-Fi-точках

Аналитики геосервиса 2ГИС зафиксировали резкий рост интереса жителей Москвы и Санкт-Петербурга к общедоступным точкам Wi-Fi. В первые два с половиной месяца 2026 года в Петербурге искали бесплатный интернет в четыре раза чаще, чем за аналогичный период прошлог...

Читать материал

Власти ликвидировали ботнет SocksEscort Proxy, который использовал 369 000 IP-адресов в 163 странах

В результате международной операции по обеспечению правопорядка, санкционированной судом, была ликвидирована преступная прокси-служба SocksEscort, которая превратила тысячи домашних маршрутизаторов по всему миру в ботнет для совершения крупномасштабных мошенни...

Читать материал

Veeam исправила 7 критических уязвимостей в резервном копировании и репликации, позволявших удаленное выполнение кода

Компания Veeam выпустила обновления безопасности для устранения нескольких критических уязвимостей в своем программном обеспечении Backup & Replication, которые в случае успешного использования могут привести к удаленному выполнению кода.Уязвимости следующ...

Читать материал