Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Вредоносное ПО VENON на основе Rust атакует 33 бразильских банка с помощью оверлеев для кражи учетных данных

Исследователи в области кибербезопасности раскрыли подробности о новом банковском вредоносном ПО, нацеленном на бразильских пользователей, которое написано на языке Rust, что значительно отличается от других известных семейств вредоносных программ на основе De...

Читать материал

Hive0163 использует вредоносное ПО Slopoly с поддержкой искусственного интеллекта для обеспечения постоянного доступа в атаках с использованием программ-вымогателей

Исследователи в области кибербезопасности раскрыли подробности о подозрительном вредоносном ПО с кодовым названием Slopoly, созданном с помощью искусственного интеллекта (ИИ) и используемом злоумышленником с финансовыми мотивами под ником Hive0163.

Читать материал

Россиянам назвали главные уязвимости умных колонок

Эксперт в сфере информационной безопасности Даниил Бориславский предупредил, что умные колонки могут стать точкой входа для злоумышленников к связанным сервисам и данным пользователя. Читать далее

Читать материал

Как масштабировать обнаружение фишинга в вашем SOC: 3 шага для руководителей служб информационной безопасности

Фишинг незаметно превратился в одну из самых сложных угроз для предприятий, которую трудно выявить на ранней стадии. Вместо грубых приманок и очевидных вредоносных нагрузок современные кампании опираются на надежную инфраструктуру, легитимно выглядящие потоки ...

Читать материал

Злоумышленники не только рассылают фишинговые письма. Они используют рабочую нагрузку вашего SOC в качестве оружия.

Наиболее опасные фишинговые кампании не просто направлены на обман сотрудников. Многие из них разработаны с целью измотать аналитиков, расследующих их. Когда расследование фишинга занимает 12 часов вместо пяти минут, результат может измениться с локализованног...

Читать материал

Киберэксперт Морев: число краж профилей ИИ-помощников вырастет в 2026 году

Директор по информационной безопасности RuStore Дмитрий Морев сообщил, что в 2026 году злоумышленники продолжат усложнять схемы обмана пользователей мобильных приложений. Одной из самых опасных схем станет кража профилей персональных ИИ-помощников. Читать дале...

Читать материал

CISA отмечает активно используемую уязвимость n8n RCE, поскольку 24 700 экземпляров по-прежнему остаются незащищенными

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило критическую уязвимость, затрагивающую n8n, в свой каталог известных уязвимостей (KEV) на основании доказательств активного использования.Уязвимость, отслеживаемая как CVE-...

Читать материал

Исследователи за четыре минуты обманули браузер Perplexity Comet AI, подвергнув его фишинговой атаке

Агентные веб-браузеры, которые используют возможности искусственного интеллекта (ИИ) для автономного выполнения действий на нескольких веб-сайтах от имени пользователя, могут быть обучены и обмануты, чтобы стать жертвой фишинга и мошенничества.

Читать материал

Критические уязвимости n8n позволяют удаленно выполнять код и раскрывать сохраненные учетные данные

Исследователи в области кибербезопасности раскрыли подробности двух устраненных уязвимостей в платформе автоматизации рабочих процессов n8n, включая две критические ошибки, которые могли привести к произвольному выполнению команд.Уязвимости перечислены ниже:CV...

Читать материал

Meta заблокировала 150 тысяч учетных записей, связанных с мошенническими центрами в Юго-Восточной Азии, в рамках глобальной кампании по борьбе с мошенничеством

В среду Meta сообщила, что в рамках скоординированных действий в партнерстве с властями Таиланда, США, Великобритании, Канады, Кореи, Японии, Сингапура, Филиппин, Австралии, Новой Зеландии и Индонезии заблокировала более 150 000 учетных записей, связанных с мо...

Читать материал

Десятки поставщиков исправляют уязвимости в безопасности корпоративного программного обеспечения и сетевых устройств

Компания SAP выпустила обновления безопасности для устранения двух критических уязвимостей, которые могут быть использованы для выполнения произвольного кода на уязвимых системах.Уязвимости, о которых идет речь, перечислены ниже.CVE-2019-17571 (оценка CVSS: 9,...

Читать материал