Тег: #kiberbezopasnost
Исследование Cybersecurity Insiders и Saviynt показало, что 92% компаний не контролируют доступ ИИ-агентов к своим корпоративным системам. При этом 71% руководителей по безопасности подтверждают, что...
Массовый переход на удаленную работу сделал процессы найма и проверки личности уязвимыми точками для проникновения злоумышленников в корпоративные сети. Microsoft опубликовала рекомендации по...
Исследователи из Forescout обнаружили 22 критические уязвимости под общим названием BRIDGE:BREAK в промышленных конвертерах Lantronix и Silex. Под угрозой оказались около 20 000 устройств, которые...
Многие SOC стагнируют из-за использования разрозненных данных и устаревших индикаторов компрометации. Проблема решается путем глубокой интеграции лент киберразведки (Threat Intelligence)...
Хакеры начали активно эксплуатировать критическую уязвимость CVE-2026-1731 в инструменте удаленного управления Bomgar RMM. Этот баг позволяет злоумышленникам выполнять произвольный код на целевых...
Хакеры начали использовать ИИ для создания вредоносного ПО NGate, которое маскируется под легитимные приложения для NFC-платежей на Android. Новый инструмент позволяет злоумышленникам эффективнее...
Хакеры запустили новую кампанию с использованием трояна PureRAT, который скрывает вредоносный код внутри обычных PNG-изображений. Полезная нагрузка запускается исключительно в оперативной памяти, не...
Бывший переговорщик по выкупам Анджело Мартино признал вину в сговоре с хакерами группы BlackCat/ALPHV. Используя доступ к конфиденциальной информации в компании DigitalMint, он помогал...
24-летний участник хакерской группировки Scattered Spider Тайлер Бьюкенен признал вину в кибермошенничестве и краже личных данных. Летом 2022 года он организовал серию фишинговых атак, которые...
41-летний житель Флориды Анджело Мартино признал вину в содействии группировке BlackCat при проведении атак на американские компании. Выполняя роль переговорщика, он помогал вымогать более крупные...
Компания IPQS предлагает комплексный подход к борьбе с мошенничеством, объединяющий анализ личности, устройств и сетевых сигналов. Это позволяет выявлять угрозы на каждом этапе взаимодействия с...
Хакеры начали использовать систему уведомлений GitHub для фишинговых атак на разработчиков. Злоумышленники рассылают запросы на авторизацию вредоносных OAuth-приложений, мимикрируя под легитимные...