Microsoft усиливает защиту RDP от фишинговых атак
В апрельском обновлении безопасности 2026 года Microsoft изменила поведение приложения «Подключение к удаленному рабочему столу» (MSTSC). Теперь система предупреждает пользователей о потенциально...
#информационнаябезопасность
FUD Crypt: сервис для создания подписанного вредоносного ПО под Windows
Появилась платформа FUD Crypt, позволяющая злоумышленникам создавать вредоносное ПО с цифровой подписью Microsoft и встроенными инструментами управления (C2). За подписку стоимостью от $800 до $2000...
Уязвимость в Notion раскрывает данные редакторов публичных страниц
Сервис Notion оказался в центре внимания из-за уязвимости, которая раскрывает персональные данные редакторов публичных страниц. В открытый доступ попадают имена, адреса электронной почты и фотографии...
Meta и PortSwigger объединяются для усиления поиска багов
Meta и PortSwigger объединили усилия для развития инструментов наступательной безопасности. Исследователи Bug Bounty получат расширенный доступ к возможностям Burp Suite Professional для более...
NIST переходит на риск-ориентированную модель анализа уязвимостей
NIST радикально меняет подход к обработке уязвимостей в базе NVD из-за того, что с 2020 года поток CVE вырос на 263%. Теперь вместо комплексного анализа всех записей институт переходит на...
Google заблокировала 8,3 млрд вредоносных объявлений с помощью Gemini
Google интегрировала нейросеть Gemini в свою систему безопасности, чтобы бороться с мошеннической рекламой, созданной с помощью ИИ. За последний год компания заблокировала 8,3 миллиарда вредоносных...
Уязвимость в регистраторах TBK: ботнет Nexcorium атакует устройства
Хакеры начали эксплуатировать уязвимость CVE-2024-3721 для заражения видеорегистраторов TBK (модели DVR-4104) вредоносным ПО Nexcorium. Этот ботнет, созданный на базе Mirai, предназначен для...
Евросоюз инвестирует 180 млн евро в независимую облачную инфраструктуру
Еврокомиссия выделила 180 миллионов евро на развитие «суверенного облака» для нужд институтов ЕС. Контракты на ближайшие шесть лет получили четыре европейских провайдера, включая OVHcloud, Scaleway,...
SmokedMeat: новый инструмент для проверки безопасности CI/CD-пайплайнов
Boost Security представила open-source фреймворк SmokedMeat для тестирования безопасности CI/CD-конвейеров. Инструмент имитирует реальные атаки, позволяя увидеть, как злоумышленник может...
Как распознать северокорейских шпионов на видеособеседовании
Северокорейские хакеры начали массово внедряться в компании, используя фальшивые личности и ИИ-инструменты на видеособеседованиях. Эксперты из Flare советуют проверять кандидатов через простые тесты:...
Syncthing: приватная синхронизация файлов без сторонних серверов
Syncthing — это open-source решение для прямой синхронизации файлов между устройствами без участия центральных серверов. Приложение использует P2P-технологию, автоматически обновляя данные на всех...
Уязвимость в Flowise открывает путь к выполнению кода через протокол MCP
Исследователи из OX Security обнаружили критическую уязвимость в платформе Flowise, позволяющую злоумышленникам выполнять произвольный код (RCE). Проблема кроется в архитектуре протокола Model...