Перемирия не останавливают хакеров: уроки истории
Киберсообщество обсуждает, повлияет ли текущее перемирие на активность иранских хакеров, хотя прямого отношения к ним договоренности не имеют. Исторические данные показывают, что политические...
Новости
Всего 822 новостей
Уязвимость в EngageLab SDK поставила под удар 50 млн Android-пользователей
В популярном SDK EngageLab для Android обнаружена критическая уязвимость, позволяющая приложениям обходить песочницу системы и красть закрытые данные. Проблема затронула 50 миллионов устройств,...
Protecting Cookies with Device Bound Session Credentials
Protecting Cookies with Device Bound Session Credentials. <span class="byline-author">Posted by Ben Ackerman, Chrome team, Daniel Rubery, Chrome team and Guillaume Ehinger, Google Account Security...
Хакеры атакуют НКО на Тайване с помощью нового зловреда LucidRook
Группа злоумышленников UAT-10362 атакует тайваньские НКО и университеты с помощью новой вредоносной программы LucidRook. Этот сложный загрузчик написан на языке Lua и использует библиотеки Rust для...
Теневой ИИ: как несанкционированные нейросети угрожают корпоративной безопасности
Сотрудники компаний все чаще используют нейросети без ведома IT-отделов, создавая феномен «теневого ИИ». Такие инструменты работают вне корпоративного контура безопасности, становясь «слепыми зонами»...
Уязвимость нулевого дня в Adobe Reader: хакеры атакуют через PDF
Хакеры используют уязвимость нулевого дня в Adobe Reader через специально сформированные PDF-файлы, активность которых отслеживается с декабря 2025 года. Исследователь Хайфей Ли из EXPMON...
Группировка Bitter атакует журналистов и активистов на Ближнем Востоке
Хакерская группировка Bitter, предположительно связанная с индийскими властями, организовала кампанию по слежке за журналистами, активистами и чиновниками в регионе MENA. Исследователи из Access Now,...
Хакеры APT28 используют уязвимые роутеры для кражи учетных данных
Хакерская группировка APT28 (Forest Blizzard) атакует организации по всему миру, используя уязвимые SOHO-роутеры. Вместо внедрения сложного вредоносного ПО злоумышленники просто меняют настройки...
Хакеры используют эмодзи для скрытой связи и обхода систем защиты
Злоумышленники начали активно использовать эмодзи в своих коммуникациях для обхода систем мониторинга и фильтрации трафика. Замена слов на символы, такие как 🤖 или 💰, позволяет преступникам скрывать...
Малварь Chaos переключилась на облачные инфраструктуры
Малварь Chaos эволюционировала и теперь активно атакует неправильно настроенные облачные инфраструктуры, расширяя свою географию за пределы роутеров. Новая версия вредоносного ПО дополнительно...
Masjesu: новый ботнет для организации DDoS-атак через Telegram
Исследователи обнаружили скрытный ботнет Masjesu, который с 2023 года работает как сервис DDoS-атак по заказу в Telegram. Вредоносное ПО нацелено на IoT-устройства, включая роутеры и шлюзы с...
Pluralsight запустила платформу для подготовки ИБ-специалистов
Компания Pluralsight представила платформу SecureReady, направленную на ускоренную подготовку кадров в сфере кибербезопасности. Решение помогает организациям закрыть дефицит квалифицированных...