Microsoft усиливает защиту RDP от фишинговых атак
В апрельском обновлении безопасности 2026 года Microsoft изменила поведение приложения «Подключение к удаленному рабочему столу» (MSTSC). Теперь система предупреждает пользователей о потенциально...
Новости
Всего 822 новостей
FUD Crypt: сервис для создания подписанного вредоносного ПО под Windows
Появилась платформа FUD Crypt, позволяющая злоумышленникам создавать вредоносное ПО с цифровой подписью Microsoft и встроенными инструментами управления (C2). За подписку стоимостью от $800 до $2000...
Уязвимость в Notion раскрывает данные редакторов публичных страниц
Сервис Notion оказался в центре внимания из-за уязвимости, которая раскрывает персональные данные редакторов публичных страниц. В открытый доступ попадают имена, адреса электронной почты и фотографии...
Microsoft выпустила экстренные патчи для Windows Server
Microsoft выпустила экстренные внеплановые обновления (OOB) для исправления проблем в Windows Server, возникших после апрельского патч-вторника. Обновления касаются серверов под управлением...
Meta и PortSwigger объединяются для усиления поиска багов
Meta и PortSwigger объединили усилия для развития инструментов наступательной безопасности. Исследователи Bug Bounty получат расширенный доступ к возможностям Burp Suite Professional для более...
NIST переходит на риск-ориентированную модель анализа уязвимостей
NIST радикально меняет подход к обработке уязвимостей в базе NVD из-за того, что с 2020 года поток CVE вырос на 263%. Теперь вместо комплексного анализа всех записей институт переходит на...
Google заблокировала 8,3 млрд вредоносных объявлений с помощью Gemini
Google интегрировала нейросеть Gemini в свою систему безопасности, чтобы бороться с мошеннической рекламой, созданной с помощью ИИ. За последний год компания заблокировала 8,3 миллиарда вредоносных...
Уязвимость в регистраторах TBK: ботнет Nexcorium атакует устройства
Хакеры начали эксплуатировать уязвимость CVE-2024-3721 для заражения видеорегистраторов TBK (модели DVR-4104) вредоносным ПО Nexcorium. Этот ботнет, созданный на базе Mirai, предназначен для...
ZionSiphon: новая угроза для систем водоснабжения Израиля
Исследователи Darktrace обнаружили новый вредонос ZionSiphon, нацеленный на системы водоснабжения и опреснительные установки в Израиле. Программа закрепляется в системе, меняет конфигурации и...
Евросоюз инвестирует 180 млн евро в независимую облачную инфраструктуру
Еврокомиссия выделила 180 миллионов евро на развитие «суверенного облака» для нужд институтов ЕС. Контракты на ближайшие шесть лет получили четыре европейских провайдера, включая OVHcloud, Scaleway,...
SmokedMeat: новый инструмент для проверки безопасности CI/CD-пайплайнов
Boost Security представила open-source фреймворк SmokedMeat для тестирования безопасности CI/CD-конвейеров. Инструмент имитирует реальные атаки, позволяя увидеть, как злоумышленник может...
Как распознать северокорейских шпионов на видеособеседовании
Северокорейские хакеры начали массово внедряться в компании, используя фальшивые личности и ИИ-инструменты на видеособеседованиях. Эксперты из Flare советуют проверять кандидатов через простые тесты:...