Компания Palo Alto Networks сообщила о попытках эксплуатации критической уязвимости в своём программном обеспечении PAN-OS. Уязвимость CVE-2026-0300 позволяет злоумышленникам выполнять произвольный код с правами root, что открывает возможности для шпионажа. Уязвимость, обнаруженная в сервисе User-ID Authentication Portal, была использована для внедрения вредоносного кода в процесс nginx...

Пароли, которые кажутся сложными, могут быть легко взломаны злоумышленниками. Исследование Касперского показало, что даже длинные пароли не всегда обеспечивают безопасность. Касперский проанализировал 231 миллион уникальных паролей, попавших в утечки с 2023 по 2026 год. Оказалось, что 53% паролей заканчивались цифрами, а 17% начинались с них. Почти 12% содержали последовательности, похожие...

Киберпреступники активно применяют NFC-технологии для обмана владельцев Android-смартфонов. Новая схема позволяет злоумышленникам обходить ограничения на онлайн-переводы и снимать деньги через банкоматы. Эксперты UserGate предупреждают о новой схеме мошенничества с использованием NFC на Android-устройствах. Злоумышленники убеждают жертв установить вредоносное приложение, которое заменяет...

Telegram выпустил обновление 12.7 для Android и iOS, добавив новые функции для каналов, групп и ИИ-редактора. Теперь пользователи могут создавать собственные стили для обработки текста в ИИ-редакторе, а бизнес-боты стали доступны без платной подписки. В обновлении Telegram 12.7 появилась возможность создавать собственные стили для ИИ-редактора, задавая название, эмодзи и инструкции для...

Наличие договора на реагирование на инциденты или предварительно утверждённой внешней компании не означает готовности к реальному инциденту. Операционная готовность определяет, сможет ли команда начать эффективную работу сразу после обнаружения инцидента. В первые часы инцидента злоумышленники не ждут, пока команда предоставит доступ к системам или решит юридические вопросы. Каждая задержка...

В Южной Корее робот стал частью буддийской общины, получив статус почётного монаха. Церемония посвящения адаптировала традиционные заповеди для машин, подчеркнув важность мирного сосуществования людей и роботов. В Сеуле прошла уникальная церемония, в ходе которой человекоподобный робот Габи был посвящён в буддийские монахи. Монахи изменили традиционные заповеди, чтобы они подходили для...

Кибердом запустил опрос, чтобы выяснить причины низкого спроса на киберстрахование среди российских компаний. Исследование направлено на изучение подходов бизнеса к управлению киберрисками и оценке страховых продуктов. После кибератак компании сталкиваются не только с простом и восстановлением инфраструктуры, но и с затратами на подрядчиков, юристов, штрафы и потери из-за остановки...

Исследователи кибербезопасности обнаружили три вредоносных пакета в репозитории PyPI, которые скрытно распространяют новый тип вредоносного ПО ZiChatBot на системы Windows и Linux. Эти пакеты, несмотря на заявленные функции, предназначены для скрытой доставки вредоносных файлов, используя REST API публичного чат-приложения Zulip в качестве инфраструктуры управления. Пакеты uuid32-utils...

Миллионы пользователей Android стали жертвами мошеннических приложений, обещающих доступ к истории звонков и сообщений. Приложения, известные как CallPhantom, генерируют случайные данные и требуют оплаты за несуществующие функции. Исследование выявило 28 мошеннических приложений на Google Play, которые были скачаны более 7,3 миллионов раз. Эти приложения обещали доступ к истории звонков, SMS...

Самый популярный пароль в мире — это предсказуемая комбинация '123456'. Многие сайты до сих пор позволяют использовать простые и легко взламываемые пароли. Согласно отчёту NordPass, пароли вроде '123456', '123456789' и 'admin' остаются самыми распространёнными. Несмотря на рекомендации по созданию сложных паролей, многие платформы, включая Facebook и X, допускают использование простых...