ZionSiphon: новая угроза для систем водоснабжения
Обнаружен новый вредонос ZionSiphon, специально разработанный для атак на промышленные системы водоочистки и опреснительные установки. Вредоносное ПО нацелено на сбои в работе критической...
Новости
Всего 733 новостей
Хакеры начали эксплуатировать три свежие уязвимости нулевого дня в Windows
Хакеры начали активно эксплуатировать три недавние уязвимости нулевого дня в Windows, чтобы получить права SYSTEM или администратора. Эти бреши позволяют злоумышленникам обходить встроенную защиту...
Microsoft: Some Windows servers enter reboot loops after April patches
Microsoft: Some Windows servers enter reboot loops after April patches. Microsoft warns that some Windows domain controllers are entering restart loops after installing the April 2026 security...
CISA: уязвимость в Apache ActiveMQ активно используется хакерами
CISA предупредила об активном использовании критической уязвимости в Apache ActiveMQ, которая оставалась незамеченной на протяжении 13 лет. Злоумышленники эксплуатируют эту дыру в защите для атак на...
Безопасность MSP: как защититься от фишинга и обеспечить восстановление данных
Киберугрозы развиваются быстрее, чем защитные системы большинства MSP-провайдеров, а фишинг остается главным вектором атак. Эксперты предлагают переосмыслить подход к безопасности, объединив...
Как киберпреступники выбирают площадки для продажи краденых карт
Исследователи Flare проанализировали подпольные инструкции, которые учат киберпреступников оценивать надежность площадок по продаже краденых данных. Мошенники тщательно проверяют «магазины» на...
Биржа Grinex обвинила «западные спецслужбы» во взломе на $13,7 млн
Криптовалютная биржа Grinex из Кыргызстана приостановила работу после взлома, в результате которого было похищено 13,7 миллиона долларов. Администрация площадки официально обвинила в инциденте...
Payouts King: вымогатели используют виртуальные машины QEMU для обхода защиты
Хакерская группировка Payouts King начала использовать эмулятор QEMU для запуска скрытых виртуальных машин внутри взломанных систем. Это позволяет злоумышленникам создавать бэкдоры с обратным...
Около 6 миллионов FTP-серверов остаются уязвимыми в 2026 году
Исследователи Censys обнаружили, что в 2026 году к сети все еще открыто подключено около 6 миллионов FTP-серверов. Несмотря на то, что количество таких узлов сократилось на 40% по сравнению с 2024...
Для критической уязвимости в FortiSandbox выпустили рабочий эксплойт
Опубликован PoC-эксплойт для критической уязвимости CVE-2026-39808 в FortiSandbox. Брешь позволяет неавторизованному злоумышленнику удаленно выполнять произвольные команды с правами root. Уязвимость...
NIST сокращает работу с CVE: что делать ИБ-командам
NIST сокращает ресурсы на обогащение данных в базе CVE, из-за чего тысячи уязвимостей остаются без должного анализа и классификации. На помощь приходят отраслевые коалиции и независимые эксперты,...
Tycoon 2FA: новая угроза через фишинг кодов активации устройств
Хакерская группировка Tycoon 2FA сменила тактику и перешла на фишинг через коды активации устройств (device code phishing). Злоумышленники заставляют пользователей самостоятельно вводить легитимные...