Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности раскрыли подробности о новом загрузчике ботнета под названием Aeternum C2, который использует инфраструктуру управления и контроля (C2) на основе блокчейна, чтобы сделать его устойчивым к попыткам сноса.
Читать материалРанее не задокументированная группа угроз была связана с продолжающейся вредоносной кампанией, направленной против секторов образования и здравоохранения в США, по крайней мере, с декабря 2025 года.Кампания отслеживается Cisco Talos под кодовым названием UAT-1...
Читать материалЦифровая эволюция неудержима, и хотя ее темпы могут варьироваться, все, как правило, складывается скорее раньше, чем позже. Это, конечно, относится и к противникам. Рост популярности программ-вымогателей и кибервымогательства привел к появлению сложной и высок...
Читать материал«Координированная кампания, нацеленная на разработчиков», использует вредоносные репозитории, замаскированные под легитимные проекты Next.js, и технические оценки, чтобы обманом заставить жертв запустить их и установить постоянный доступ к скомпрометированным ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о новом вредоносном пакете, обнаруженном в NuGet Gallery, который выдавал себя за библиотеку финансовой компании Stripe в попытке атаковать финансовый сектор.Пакет с кодовым названием StripeApi.Net...
Читать материалНедавно обнаруженная уязвимость максимальной степени серьезности в Cisco Catalyst SD-WAN Controller (ранее vSmart) и Catalyst SD-WAN Manager (ранее vManage) стала активно эксплуатироваться в рамках злонамеренной деятельности, которая началась еще в 2023 году.У...
Читать материалВ среду Google сообщила, что совместно с партнерами по отрасли пресекла деятельность подозреваемой в связях с Китаем кибершпионской группы UNC2814, которая взломала системы по меньшей мере 53 организаций в 42 странах.«Этот плодовитый и неуловимый злоумышленник...
Читать материалИсследователи в области кибербезопасности обнаружили несколько уязвимостей в Claude Code от Anthropic, кодирующем помощнике на базе искусственного интеллекта (ИИ), которые могут привести к удаленному выполнению кода и краже учетных данных API.
Читать материалИзвестная киберпреступная группировка Scattered LAPSUS$ Hunters (SLH) предлагает финансовые поощрения за привлечение женщин к участию в атаках с использованием социальной инженерии.Идея заключается в том, чтобы нанять их для проведения кампаний по голосовому ф...
Читать материалКогда невозможно быстро прийти к уверенному вердикту, оповещения превращаются в повторные проверки, переписку и звонки с просьбой «просто эскалировать». Эти затраты не остаются внутри SOC; они проявляются в виде невыполненных SLA, более высокой стоимости каждо...
Читать материалИсследователи в области кибербезопасности обнаружили четыре вредоносных пакета NuGet, предназначенных для кражи конфиденциальных данных разработчиков веб-приложений ASP.NET.Кампания, обнаруженная Socket, извлекает данные ASP.NET Identity, включая учетные запис...
Читать материалСогласно отчету The CYBER360: Defending the Digital Battlespace, более половины организаций, занимающихся вопросами национальной безопасности, по-прежнему полагаются на ручные процессы для передачи конфиденциальных данных. Это должно вызвать тревогу у всех рук...
Читать материал