Хакеры, связанные с государственными структурами, атакуют банковский сектор Индии с помощью обновленного бэкдора LOTUSLITE. Злоумышленники используют легитимный исполняемый файл с цифровой подписью...
Более 1300 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за отсутствия критических обновлений. Хакеры активно эксплуатируют эту дыру в безопасности, используя её в...
Проект VXControl представил PentAGI — систему на базе мультиагентного ИИ для автоматизированного проведения тестов на проникновение. Инструмент самостоятельно планирует, исследует и выполняет задачи,...
Исследователи из Университета штата Огайо обнаружили уязвимость в системе Apple Intelligence на macOS 26.0 (Tahoe), позволяющую перехватывать и повторно использовать анонимные токены доступа....
Microsoft выпустила экстренное обновление .NET 10.0.7 для устранения критической уязвимости повышения привилегий в пакете Microsoft.AspNetCore.DataProtection. Релиз стал внеплановым ответом на ошибки...
В 2025 году финансовый сектор столкнулся с ростом кибератак, где 90% инцидентов преследовали прямую денежную выгоду. Утечки данных составили 64% случаев, а вымогательство — 36%, при этом средняя...
Неустановленная группа лиц получила несанкционированный доступ к Claude Mythos Preview — продвинутому ИИ-инструменту от Anthropic, предназначенному для задач кибербезопасности. Этот инцидент ставит...
Французское агентство France Titres, отвечающее за выдачу государственных документов, подтвердило утечку данных после того, как хакеры выставили украденную информацию на продажу. Злоумышленники...
Переговорщик по вопросам программ-вымогателей признал вину в участии в схеме группировки BlackCat. Выяснилось, что он не только вел переговоры, но и был вовлечен в процесс получения выкупов, что...
Вышел Thunderbird 150 с долгожданной поддержкой поиска по телу зашифрованных писем в OpenPGP и S/MIME. Обновление включает восемь новых функций и ряд важных патчей безопасности для встроенного...
Хакеры начали использовать три эксплойта для превращения Microsoft Defender в инструмент для проведения атак. Две из обнаруженных уязвимостей до сих пор остаются неисправленными, что позволяет...
New Lotus data wiper used against Venezuelan energy, utility firms. A previously undocumented data-wiping malware dubbed Lotus was used last year in targeted attacks against energy and utilities...