Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В отношении мессенджера Telegram в 2026 году составили девятый протокол за неудаление информации, компании может быть назначен штраф до 8 млн рублей, сообщили в суде.
Читать материалКомпания SolarWinds выпустила обновления для устранения четырех критических уязвимостей в своем программном обеспечении для передачи файлов Serv-U, которые в случае успешного использования могут привести к удаленному выполнению кода.Уязвимости, все из которых ...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило недавно обнаруженную уязвимость в FileZen в свой каталог известных уязвимостей (KEV), сославшись на доказательства активного использования.Уязвимость, отслеживаемая как...
Читать материалКомпания Google LLC оштрафована за распространение VPN-сервисов в Google Play.
Читать материалВ последний рабочий день сотрудника его учётная запись должна быть заблокирована или удалена, и в компаниях с выстроенными процессами информационной безопасности это происходит автоматически. Читать далее
Читать материалУязвимость в GitHub Codespaces могла быть использована злоумышленниками для захвата контроля над репозиториями путем внедрения вредоносных инструкций Copilot в задачу GitHub.Уязвимость, связанная с искусственным интеллектом (ИИ), получила кодовое название Rogu...
Читать материалВ новой мошеннической схеме используется старый прием: эффект неожиданности, запугивание, срочное требование оплатить штраф и фальшивая ссылка.
Читать материалВ новой мошеннической схеме используется старый прием: эффект неожиданности, запугивание, срочное требование оплатить штраф и фальшивая ссылка.
Читать материалБыло замечено, что злоумышленник, связанный с Россией, атаковал европейское финансовое учреждение в рамках атаки с использованием социальной инженерии, вероятно, с целью сбора разведывательной информации или финансового мошенничества, что свидетельствует о воз...
Читать материалБольшинство программ по управлению идентификацией по-прежнему расставляют приоритеты в работе так же, как и в случае с IT-заявками: по объему, громкости или «что не прошло контрольную проверку». Такой подход теряет смысл, как только ваша среда перестает быть п...
Читать материалСогласно новому отчету Symantec и Carbon Black Threat Hunter Team, связанная с Северной Кореей группа Lazarus (также известная как Diamond Sleet и Pompilus) использовала программу-вымогатель Medusa в атаке на неназванную организацию на Ближнем Востоке.Отдел по...
Читать материалГруппа угроз, известная как UnsolicitedBooker, была замечена в атаках на телекоммуникационные компании в Кыргызстане и Таджикистане, что свидетельствует об изменении направления атак по сравнению с предыдущими атаками, направленными на организации Саудовской А...
Читать материал