Группа злоумышленников UAT-10362 атакует тайваньские НКО и университеты с помощью новой вредоносной программы LucidRook. Этот сложный загрузчик написан на языке Lua и использует библиотеки Rust для...
Сотрудники компаний все чаще используют нейросети без ведома IT-отделов, создавая феномен «теневого ИИ». Такие инструменты работают вне корпоративного контура безопасности, становясь «слепыми зонами»...
Хакеры используют уязвимость нулевого дня в Adobe Reader через специально сформированные PDF-файлы, активность которых отслеживается с декабря 2025 года. Исследователь Хайфей Ли из EXPMON...
Хакерская группировка Bitter, предположительно связанная с индийскими властями, организовала кампанию по слежке за журналистами, активистами и чиновниками в регионе MENA. Исследователи из Access Now,...
Хакерская группировка APT28 (Forest Blizzard) атакует организации по всему миру, используя уязвимые SOHO-роутеры. Вместо внедрения сложного вредоносного ПО злоумышленники просто меняют настройки...
Злоумышленники начали активно использовать эмодзи в своих коммуникациях для обхода систем мониторинга и фильтрации трафика. Замена слов на символы, такие как 🤖 или 💰, позволяет преступникам скрывать...
Малварь Chaos эволюционировала и теперь активно атакует неправильно настроенные облачные инфраструктуры, расширяя свою географию за пределы роутеров. Новая версия вредоносного ПО дополнительно...
Исследователи обнаружили скрытный ботнет Masjesu, который с 2023 года работает как сервис DDoS-атак по заказу в Telegram. Вредоносное ПО нацелено на IoT-устройства, включая роутеры и шлюзы с...
Компания Pluralsight представила платформу SecureReady, направленную на ускоренную подготовку кадров в сфере кибербезопасности. Решение помогает организациям закрыть дефицит квалифицированных...
Группировка APT28 запустила новую фишинговую кампанию, нацеленную на Украину и страны НАТО. В атаках используется ранее не задокументированный бэкдор PRISMEX, который применяет стеганографию,...
Иранские хакеры атакуют критическую инфраструктуру США, используя уязвимости в контроллерах (ПЛК), доступных из интернета. Злоумышленники удаленно манипулируют файлами и интерфейсами систем, вызывая...
Корпоративные системы управления доступом (IAM) теряют эффективность из-за фрагментации учетных данных в распределенных сетях. Рост числа облачных приложений и автономных систем создает так...