Tech Threat Lab
Анализ и практика

Информационная безопасность

Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.

Киберэксперт Ахмеев: перед 8 Марта активизировались фальшивые распродажи цветов

Руководитель Управления информационной безопасности банка Алексей Ахмеев заявил, что в преддверии 8 Марта традиционно активизируются мошенники, использующие праздничную тематику для кражи денег и данных. Читать далее

Читать материал

Операция под руководством Европола ликвидировала крупную сеть фишинга 2FA, связанную с 64 000 атак

Tycoon 2FA, один из известных наборов инструментов для фишинга как услуги (PhaaS), который позволял киберпреступникам проводить масштабные атаки по сбору учетных данных с помощью метода «адверсайр-ин-зе-миддл» (AitM), был ликвидирован коалицией правоохранитель...

Читать материал

В Приморье из-за сбоя приостановлены регистрация транспорта и замена удостоверений

В Приморском крае в связи с техническим сбоем программного обеспечения в регистрационно-экзаменационных подразделениях были приостановлены регистрация транспорта и замена водительских удостоверений. Читать далее

Читать материал

149 хактивистских DDoS-атак поразили 110 организаций в 16 странах после конфликта на Ближнем Востоке

Исследователи в области кибербезопасности предупредили о всплеске ответных действий хактивистов после скоординированной военной кампании США и Израиля против Ирана под кодовыми названиями «Эпическая ярость» и «Рычащий лев».«Угроза хактивистов на Ближнем Восток...

Читать материал

Новый шаблон запроса предложений по контролю использования ИИ и управлению ИИ

По мере того как ИИ становится основным двигателем производительности предприятий, руководители служб безопасности наконец-то получают зеленый свет — и бюджет — для обеспечения его безопасности. Но в правлении компаний назревает тихая кризисная ситуация: многи...

Читать материал

Поддельные пакеты Laravel на Packagist развертывают RAT в Windows, macOS и Linux

Исследователи в области кибербезопасности обнаружили вредоносные пакеты Packagist PHP, маскирующиеся под утилиты Laravel, которые служат каналом для кроссплатформенного трояна удаленного доступа (RAT), работающего в системах Windows, macOS и Linux.Названия пак...

Читать материал

Silver Dragon, связанная с APT41, нацелена на правительства, используя Cobalt Strike и Google Drive C2

Исследователи в области кибербезопасности раскрыли подробности о группе APT (Advanced Persistent Threat), получившей название Silver Dragon, которая, по крайней мере с середины 2024 года, связана с кибератаками на организации в Европе и Юго-Восточной Азии.«Sil...

Читать материал

CISA добавляет активно используемую уязвимость VMware Aria Operations CVE-2026-22719 в каталог KEV

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило недавно обнаруженную уязвимость, затрагивающую Broadcom VMware Aria Operations, в свой каталог известных уязвимостей (KEV), сославшись на активное использование этой уя...

Читать материал

Поддельный спам от службы технической поддержки распространяет настраиваемый Havoc C2 по организациям

Специалисты по поиску угроз обратили внимание на новую кампанию, в рамках которой злоумышленники выдавали себя за поддельную службу IT-поддержки, чтобы доставить инфраструктуру управления и контроля (C2) Havoc в качестве предшественника утечки данных или атаки...

Читать материал

Создание высокоэффективного уровня 1: 3 шага, которые должны выполнить руководители служб информационной безопасности

Каждый CISO знает неудобную правду о своем центре оперативной безопасности: люди, которые в наибольшей степени ответственны за обнаружение угроз в режиме реального времени, являются людьми с наименьшим опытом. Аналитики уровня 1 находятся на передовой линии об...

Читать материал

Открытый исходный код CyberStrikeAI использовался в атаках на FortiGate с помощью искусственного интеллекта в 55 странах

Злоумышленник, стоящий за недавно раскрытой кампанией с использованием искусственного интеллекта (ИИ), направленной против устройств Fortinet FortiGate, использовал открытую платформу для тестирования безопасности на базе ИИ под названием CyberStrikeAI для осу...

Читать материал