Конгресс США рассматривает меры по ограничению доступа хакеров по найму к американским облачным сервисам и программному обеспечению. Целью этих действий является борьба с киберпреступностью, которая активно использует инфраструктуру трёх крупных компаний для проведения атак. Предлагаемые меры включают блокировку доступа к облачным платформам и программным продуктам, которые могут быть...

Cisco Talos сообщает, что три отдельные группы злоумышленников эксплуатируют две недавно исправленные уязвимости в Secure Firewall Management Center (FMC). Основной целью является CVE-2026-20079 — критическая уязвимость обхода аутентификации, позволяющая неавторизованным злоумышленникам удалённо обходить средства защиты, выполнять скрипты и потенциально получать root-доступ. Также используется...

В социальной сети Instagram выявлена новая схема вымогательства, которая активно используется злоумышленниками. Метод основан на жалобах о нарушении авторских прав, которые подаются на контент блогеров. После подачи жалобы аккаунт пользователя блокируется, что становится поводом для требования денег за разблокировку. Злоумышленники используют эту схему, чтобы оказывать давление на владельцев...

Компания Anthropic, известная своими разработками в области искусственного интеллекта, работает над созданием системы массовой слежки. Основная цель этой системы — выявление потенциальных протестов ещё до их начала. Технология использует данные из различных источников, включая социальные сети и другие открытые платформы, для анализа общественных настроений. Система способна идентифицировать...

Компания Trezor сообщила о масштабной фишинговой атаке, которая затронула 347 тысяч пользователей. Злоумышленники использовали уязвимость в системе Brevo, стороннего поставщика услуг электронной почты, для рассылки поддельных писем. В сообщениях содержалась информация о якобы обнаруженной уязвимости в аппаратных кошельках Trezor, что побуждало пользователей переходить по вредоносным ссылкам. В...

Исследователи компании Wiz обнаружили атаки на систему JFrog Artifactory, которая используется для хранения артефактов сборки программного обеспечения. Злоумышленники объединили две уязвимости, чтобы получить полный контроль над серверами и установить бэкдоры. Первая уязвимость позволяла получить токен анонимного пользователя, даже когда анонимный доступ был отключён. Вторая уязвимость давала...

Функция удалённой блокировки iPhone действительно существует в арсенале Apple, однако её применение имеет определённые ограничения. Технически компания может отключить доступ к устройству через систему активации iCloud, но только при наличии веских оснований. Чаще всего блокировка применяется к украденным телефонам по запросу правоохранительных органов. В Apple подчёркивают, что подобные меры...

Украинский гражданин Олексій Олексійович Литвиненко был приговорён к четырём годам тюрьмы за участие в атаках с использованием программы-шифровальщика Conti в период с 2021 по 2022 год. Литвиненко был арестован ирландской полицией в июле 2023 года по запросу США и экстрадирован в прошлом году. Он признал себя виновным в сговоре с целью совершения мошенничества с использованием электронных...

Компания Cloud Advisor провела масштабное исследование состояния облачной безопасности в России. В ходе анализа были изучены более 40 000 виртуальных машин, работающих в российских публичных облаках. Результаты исследования выявили как положительные тенденции, так и серьёзные уязвимости в системах защиты. Особое внимание эксперты уделили распространённым ошибкам конфигурации, которые...

Крупный инцидент в сфере безопасности данных затронул информацию о 220 миллионах путешественников. Закрытая система, содержащая конфиденциальные данные, включая паспортные сведения, места в самолётах и информацию о багаже, оказалась уязвимой. Проблема заключалась в использовании стандартного заводского пароля, который не был изменён администраторами системы. Этот пароль позволял получить...