Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
С 2024 года связанный с Китаем злоумышленник, представляющий угрозу постоянного проникновения (APT), нацелился на критически важную телекоммуникационную инфраструктуру в Южной Америке, атакуя системы Windows и Linux, а также периферийные устройства с помощью т...
Читать материалВ четверг компания Microsoft раскрыла подробности новой широкомасштабной кампании социальной инженерии ClickFix, в которой приложение Windows Terminal использовалось для активации сложной цепочки атак и развертывания вредоносного ПО Lumma Stealer.Эта деятельно...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило две уязвимости, затрагивающие продукты Hikvision и Rockwell Automation, в свой каталог известных уязвимостей (KEV), сославшись на доказательства их активного использован...
Читать материалРуководитель управления облачных решений кибербезопасности Дмитрий Царёв рассказал, что в России количество фишинговых писем, приуроченных к 8 Марта, выросло в феврале в шесть раз за минувший месяц. Читать далее
Читать материалНа популярных маркетплейсах мошенники покупают готовые аккаунты продавцов, завлекают клиентов обещанием быстрых скидочных сделок и выманивают данные карт через фишинговые ссылки, предупредили в управлении по организации борьбы с противоправным использованием и...
Читать материалНа популярных маркетплейсах мошенники покупают готовые аккаунты продавцов, завлекают клиентов обещанием быстрых скидочных сделок и выманивают данные карт через фишинговые ссылки, предупредили в управлении по организации борьбы с противоправным использованием и...
Читать материалМошенники покупают на известных маркетплейсах аккаунты продавцов и под предлогом "быстрого оформления заказа" переводят общение в мессенджер, где присылают фишинговую ссылку на якобы оплату товара, сообщили в управлении по организации борьбы с противоправным ...
Читать материалНо многие злоумышленники уже готовятся к будущему, в котором сегодняшнее шифрование может быть взломано. Вместо того, чтобы пытаться расшифровать информацию сейчас, они собирают зашифрованные данные и хранят их, чтобы впоследствии расшифровать с помощью кванто...
Читать материалКомпания Cisco сообщила, что еще две уязвимости, затрагивающие Catalyst SD-WAN Manager (ранее SD-WAN vManage), стали активно эксплуатироваться в реальных условиях.Указанные уязвимости перечислены ниже.CVE-2026-20122 (оценка CVSS: 7,1) — уязвимость, позволяющая...
Читать материалПодозреваемый злоумышленник, связанный с Ираном, был причастен к кампании, направленной против правительственных чиновников в Ираке, в ходе которой он выдавал себя за представителя Министерства иностранных дел страны, чтобы распространить набор ранее неизвестн...
Читать материалОрганизации обычно внедряют многофакторную аутентификацию (MFA) и полагают, что украденных паролей больше не достаточно для доступа к системам. В средах Windows это предположение часто оказывается ошибочным. Злоумышленники по-прежнему ежедневно взламывают сети...
Читать материалРазработчики MAX опровергли RT данные о том, что мессенджер якобы отслеживает использование VPN-сервисов. Читать далее
Читать материал