Тег: #informatsionnayabezopasnost
Хакеры начали использовать систему уведомлений GitHub для фишинговых атак на разработчиков. Злоумышленники рассылают запросы на авторизацию вредоносных OAuth-приложений, мимикрируя под легитимные...
24-летний участник хакерской группировки Scattered Spider Тайлер Бьюкенен признал вину в краже криптовалюты на сумму более 8 миллионов долларов. Злоумышленник использовал SMS-фишинг для взлома...
CISA добавила три критические уязвимости в Cisco Catalyst SD-WAN Manager в каталог эксплуатируемых угроз (KEV). Государственные агентства и организации обязаны устранить бреши до 23 апреля 2026 года...
Многие SOC фокусируются на MTTR как на внутреннем KPI, хотя для бизнеса каждый час присутствия злоумышленника — это риск утечки данных и репутационных потерь. Проблема медленного реагирования кроется...
Компания Ivanti представила новые ИИ-функции для своей платформы Neurons, направленные на автоматизацию ИТ-операций и повышение уровня кибербезопасности. Теперь системы могут самостоятельно...
Компания Silobreaker представила Mimir — встроенный агентский ИИ для глубокого анализа киберугроз прямо в рабочем процессе аналитика. Инструмент автоматизирует сбор доказательств, формирование...
Более 6000 экземпляров Apache ActiveMQ остаются уязвимыми для критической бреши CVE-2026-34197 и доступны из интернета. CISA уже внесла эту уязвимость в каталог эксплуатируемых угроз (KEV), а фонд...
CISA добавила новую критическую уязвимость в Catalyst SD-WAN Manager в список активно эксплуатируемых угроз. Госструктуры США обязаны закрыть дыру в безопасности в течение четырех дней. Проблема...
Хакеры начали использовать набор инструментов Nightmare-Eclipse, включая BlueHammer, RedSun и UnDefend, для атак на корпоративные сети. В качестве точки входа злоумышленники применяют...
Китайская APT-группировка начала кампанию против финансового сектора Индии и политических кругов Южной Кореи. Исследователи отмечают использование хакерами устаревших инструментов и методов, что...
Новая RaaS-группировка The Gentlemen активно атакует корпоративные сети, используя вредоносное ПО для Windows, Linux и специализированный локер на языке C для VMware ESXi. С середины 2025 года...
Киберпреступники всё чаще отказываются от сложных эксплойтов и Zero-day уязвимостей в пользу кражи учетных данных. Основным вектором атак остаются скомпрометированные логины и пароли, которые...