Всего 35 новостей
SOHO router compromise leads to DNS hijacking and adversary-in-the-middle attacks. <p>Executive summary Forest Blizzard, a threat actor linked to the Russian military, has been compromising insecure...
Intent redirection vulnerability in third-party SDK exposed millions of Android wallets to potential risk. <p>A severe Android intent‑redirection vulnerability in a widely deployed SDK exposed...
Злоумышленники используют функцию внешнего взаимодействия в Microsoft Teams, чтобы выдавать себя за сотрудников техподдержки и получать удаленный доступ к устройствам пользователей. Под видом...
Группа злоумышленников Storm-2755, прозванная «зарплатными пиратами», атакует сотрудников канадских компаний. Хакеры компрометируют учетные записи пользователей, чтобы перенаправить выплаты зарплат...
Microsoft анонсировала концепцию «агентского SOC», где автономные ИИ-агенты берут на себя рутинную защиту на машинных скоростях. В этой модели роль аналитиков смещается от простого мониторинга к...
Microsoft выпустили руководство по реагированию на инциденты, связанные с использованием ИИ. Эксперты отмечают, что основы реагирования остались прежними, но теперь требуются новые инструменты...
Исследователи Microsoft раскрыли новую кампанию северокорейской группировки Sapphire Sleet, нацеленную на пользователей macOS. Хакеры используют социальную инженерию и вредоносные программы, чтобы...
Microsoft выпустили руководство по созданию инвентаризации криптографических активов для контроля защищенности корпоративной инфраструктуры. Методология включает использование инструментов...
Containing a domain compromise: How predictive shielding shut down lateral movement. <p>Domain compromise accelerates fast. Predictive shielding slowed it down. This real-world attack shows how...
Inside an AI‑enabled device code phishing campaign. <p>A new wave of device code phishing shows how threat actors are scaling account compromise using AI and end‑to‑end automation. This campaign goes...
Storm-1175 focuses gaze on vulnerable web-facing assets in high-tempo Medusa ransomware operations. <p>The financially motivated cybercriminal threat actor Storm-1175 operates high-velocity...