кибербезопасность

Современные киберпреступники всё чаще используют стандартизированные методы атак, которые можно применять многократно. Одним из таких методов является ClickFix, который стал самым популярным способом проникновения в компании в прошлом году. Этот метод не требует использования вредоносных файлов...

Пользователи сервиса Claude столкнулись с неожиданным исчерпанием лимитов, что вызвало подозрения в хакерской атаке. Злоумышленники, по всей видимости, нашли способ красть сессионные cookie, обходя даже двухфакторную аутентификацию. Это особенно тревожно, так как надежные пароли также не смогли...

Исследователи компании Kaspersky обнаружили новый метод распространения вредоносного ПО ValleyRAT. Злоумышленники используют модифицированную версию легитимного приложения QN Wallpaper, которое предназначено для установки обоев на рабочий стол. Вредоносный код внедряется в процесс установки, что...

Группа Aurora, связанная с вымогательскими атаками, применяет ИИ-ассистента Cursor для планирования и проведения кибератак. Инструмент помогает злоумышленникам в разработке планов эксплуатации уязвимостей и автоматизации процессов взлома. Атаки затронули более 20 организаций в девяти странах...

Злоумышленники используют убедительную имитацию CAPTCHA для скрытой атаки через PowerShell. Метод позволяет обойти защитные механизмы и получить доступ к системе.

Кибершпионская группа Fire Ant, связанная с Китаем, расширила свою деятельность, взломав маршрутизаторы Cisco IOS XR, серверы TACACS и Linux-хосты. Злоумышленники использовали маршрутизаторы для сбора сетевого трафика, кражи учетных данных и подавления логов безопасности. Группа также внедрила...

Ключевые угрозы цифровой безопасности: - Деанонимизация и уникализация пользователей - Системы массовой слежки и телеметрия - Утечки данных и кибершпионаж - Физический доступ к устройствам - Цензура и атаки на инфраструктуру Виртуальные машины: - Создание и шифрование ВМ в VirtualBox - Риски...

ФБР выявило, что первоначальный пресс-релиз Минюста США содержал преувеличенные данные о количестве успешных взломов, совершённых китайской группой QTFY.

Британский центр NCSC предупредил о росте кибератак на промышленные системы. Часть атак уже привела к физическим последствиям. Эксперты отмечают, что даже один незащищённый контроллер с публичным адресом может стать причиной остановки производства.

Группа вымогателей FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group, заявив о краже 86 ГБ данных. Похищенная информация включает детали бронирования, историю покупок, контактные данные клиентов и информацию о предстоящих поездках. Хакеры использовали уязвимые...