кибербезопасность

Госдепартамент США объявил награду в размере до 10 миллионов долларов за информацию, которая поможет установить местонахождение китайского гражданина Чжан Ю. Он обвиняется в причастности к кибератакам на серверы Microsoft Exchange в 2021 году, известным как операция HAFNIUM. Программа Rewards...

Голландские разведывательные службы AIVD и MIVD прогнозируют рост кибератак со стороны китайских хакеров на VPN-серверы, межсетевые экраны и другие периферийные устройства в ближайшие годы. По данным спецслужб, китайские хакеры обладают глубокими знаниями об архитектуре и уязвимостях...

Второй день соревнований по кибербезопасности Pwn2Own Ireland 2026 принёс участникам $232,500 за обнаружение 45 уникальных уязвимостей нулевого дня. Главным событием стало трёхкратное взломание флагманского смартфона Samsung Galaxy S26 командами KAIST Hacking Lab, PetoWorks и Mobile Hacking Lab...

Популярный npm-пакет tensorlake, представляющий собой TypeScript SDK для работы с облачными сервисами Tensorlake, оказался скомпрометирован в результате цепочки атак ChainDrop. Злоумышленники внедрили в версию 0.5.144 обфусцированный вредоносный код, который крадёт конфиденциальные данные...

ФБР выпустило предупреждение о продолжающихся кибератаках под названием FortiBleed, которые нацелены на межсетевые экраны Fortinet FortiGate и SSL VPN-шлюзы. Злоумышленники блокируют доступ легитимным администраторам, используя ранее скомпрометированные учётные данные. Эти данные могут быть...

Злоумышленники получили несанкционированные HTTPS-сертификаты для нескольких доменов Google, взломав регистраторов национальных доменов верхнего уровня (ccTLD) Ганы, Американского Самоа и Сьерра-Леоне. Атака позволила хакерам изменять DNS-записи и перенаправлять трафик с легитимных доменов на...

Злоумышленники скомпрометировали три домена верхнего уровня (ccTLD) и получили несанкционированные HTTPS-сертификаты для нескольких доменов Google. Инцидент был подтверждён компанией Google 6 октября. Хотя системы Google не были взломаны, под угрозой оказались все домены, заканчивающиеся на .gh...

Исследователи обнаружили новый метод, который позволяет злоумышленникам оценивать стоимость AWS-ключей других пользователей. Для этого хакеры используют простую команду ping, что делает атаку крайне дешёвой в исполнении. Такой подход позволяет определить ценность ключа до его потенциального...

Microsoft опубликовала подробный отчёт о деятельности группы Storm-3168, также известной как JADEPUFFER, внутри облачной платформы Azure. Атака началась с компрометации двух служебных субъектов, которые использовались для выполнения различных задач. Первый субъект занимался разведкой, собирая...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало федеральные агентства устранить критические уязвимости в системах Citrix NetScaler до 30 сентября. Эти уязвимости, обозначенные как CVE-2026-88771 и CVE-2026-88772, позволяют злоумышленникам выполнять удалённый код на...