Компания Trezor, производитель аппаратных кошельков для криптовалют, сообщила о расширении масштабов утечки данных, произошедшей в августе через её логистического партнёра ShipMonk. Изначально было заявлено, что инцидент затронул около 14 тысяч клиентов, но теперь выяснилось, что число пострадавших увеличилось до 81 тысячи. Утечка произошла из-за того, что ShipMonk не удалил данные клиентов...

Группа хакеров Rhysida опубликовала 1,44 миллиона государственных файлов Германии, объём которых составил 5,8 ТБ. В утечку попали персональные данные граждан, а также информация о критической инфраструктуре страны. Хакеры требовали выкуп за возврат данных, однако власти Берлина отказались идти на переговоры. Это решение привело к масштабной утечке конфиденциальной информации, которая может...

Компания Intruder провела масштабное исследование безопасности облачных сервисов, проанализировав данные о неправильных настройках в 3000 организациях, использующих AWS, Azure и Google Cloud. Результаты показали, что профили рисков у разных провайдеров существенно отличаются. Наиболее распространёнными проблемами во всех облачных средах оказались слабые механизмы управления доступом (IAM) и...

Исследователи кибербезопасности раскрыли детали вредоносной активности, которая использует платформу ConnectWise ScreenConnect для распространения вредоносных скриптов на VBScript. Злоумышленники применяют различные методы для первоначального доступа к системам, включая фишинговые атаки и социальную инженерию. После установки ScreenConnect вредоносные клиенты начинают выполнять цепочку из...

Исследователи представили инновационный метод обнаружения тёмной материи с использованием крошечного магнита. Этот магнит способен фиксировать частицы, масса которых сопоставима с массой живой клетки. Уникальность метода заключается в подсветке песчинки в пустоте, что позволяет улавливать даже самые малые взаимодействия. Подход открывает новые возможности для изучения тёмной материи, которая...

Разработчики представили новую клавиатуру для Android под названием «Соучастник». Это приложение анализирует текст, который пользователь набирает на смартфоне, и автоматически ищет в нём признаки уголовных статей. Если в тексте обнаруживаются фразы или слова, которые могут быть связаны с преступлениями, клавиатура сразу же предупреждает пользователя. Это позволяет избежать случайного написания...

Исследователи кибербезопасности из Check Point Research представили результаты анализа вредоносной программы JSCeal, которая активно используется для кражи криптовалюты. Этот зловред отличается уникальным подходом к сокрытию своего кода, что значительно затрудняет его анализ. Вместо использования обычного JavaScript, создатели JSCeal компилируют вредоносный код в байткод V8, который затем...

Киберпреступники провели масштабную атаку на нотариальные конторы, получив доступ к цифровым подписям нотариусов. Злоумышленники в течение нескольких месяцев наблюдали за реальными сделками, чтобы изучить процессы и подготовиться к хищению средств. Под удар попали сотни организаций, что свидетельствует о высокой степени организованности атаки. Эксперты предполагают, что целью хакеров было не...

Киберпреступники активно эксплуатируют две недавно обнаруженные уязвимости в роутерах MikroTik, чтобы получить полный контроль над устройствами с открытым SSH-доступом в интернете. Первая уязвимость, обозначенная как CVE-2026-67276, позволяет обойти аутентификацию SSH из-за неполной проверки RSA-ключей. Вторая проблема, CVE-2026-86060, связана с эскалацией привилегий через специально...

Компания ConnectWise сообщила о новой уязвимости в платформе удалённого доступа ScreenConnect. Проблема затрагивает как облачные, так и локальные развёртывания системы. Временные меры для смягчения последствий уже опубликованы, однако постоянное исправление планируется выпустить только на этой неделе. ScreenConnect широко используется поставщиками управляемых услуг, ИТ-отделами и командами...