Всего 80 новостей
Обнаружен новый Linux-бэкдор GoGra, который использует Microsoft Graph API для связи с командным сервером через Outlook. Вредонос маскирует свои операции под легитимный трафик Microsoft, что...
Microsoft выпустила экстренные патчи для устранения критической уязвимости повышения привилегий в ASP.NET Core. Проблема затрагивает широкий спектр корпоративных приложений, использующих эту...
Более 1300 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за отсутствия критических обновлений. Хакеры активно эксплуатируют эту дыру в безопасности, используя её в...
Французское агентство France Titres, отвечающее за выдачу государственных документов, подтвердило утечку данных после того, как хакеры выставили украденную информацию на продажу. Злоумышленники...
New Lotus data wiper used against Venezuelan energy, utility firms. A previously undocumented data-wiping malware dubbed Lotus was used last year in targeted attacks against energy and utilities...
Компания IPQS предлагает комплексный подход к борьбе с мошенничеством, объединяющий анализ личности, устройств и сетевых сигналов. Это позволяет выявлять угрозы на каждом этапе взаимодействия с...
CISA добавила новую критическую уязвимость в Catalyst SD-WAN Manager в список активно эксплуатируемых угроз. Госструктуры США обязаны закрыть дыру в безопасности в течение четырех дней. Проблема...
Исследователи Shadowserver обнаружили, что более 6400 серверов Apache ActiveMQ остаются уязвимыми для критической ошибки внедрения кода. Хакеры активно используют этот эксплойт для атак на открытые...
Бывший переговорщик компании по кибербезопасности DigitalMint Анджело Мартино признал вину в участии в атаках группировки BlackCat (ALPHV). 41-летний злоумышленник использовал свои профессиональные...
NGate Android malware uses HandyPay NFC app to steal card data. A new variant of the NGate malware that steals NFC payment data is targeting Android users by hiding in a trojanized version of...
Группировка Gentlemen начала использовать прокси-ботнет SystemBC для атак на корпоративные сети. Исследователи обнаружили сеть из более чем 1570 зараженных узлов, задействованных в этих операциях....
Хакеры взломали официальный сайт Seiko USA, заменив главную страницу сообщением о краже базы данных клиентов Shopify. Злоумышленники требуют выкуп и угрожают опубликовать украденные персональные...