хакеры

Group-IB выявила новую инфраструктуру иранской хакерской группировки Tortoiseshell. Злоумышленники используют обратные SSH-туннели, что позволяет им избегать открытых портов и оставаться незамеченными.

Замдиректора АНБ предпринимает меры по восстановлению секретного подразделения TAO после массового оттока кадров. Впервые за долгое время ветераны элитной хакерской группы собираются вместе.

Американское бюро по алкоголю, табаку, огнестрельному оружию и взрывчатым веществам подтвердило компрометацию изолированной системы. Инцидент квалифицирован как серьёзный, расследование ведётся совместно с Министерством юстиции. Пострадавшая система не связана с основной сетью бюро. Группировка...

Американские власти заявили о проникновении китайских хакеров в системы ключевых государственных учреждений, включая Министерство юстиции, NASA, Федеральную резервную систему и Сенат США. Инцидент вызвал серьёзную озабоченность в вопросах кибербезопасности.

Группа Laundry Bear, связанная с российскими хакерами, эксплуатирует уязвимость CVE-2026-42897 в Microsoft Outlook Web Access. Атаки направлены на правительственные структуры США и Европы, а также телекоммуникационные, финансовые и аэрокосмические компании. Вредоносный скрипт OWAReaper сохраняет...

Неизвестные злоумышленники взломали продюсеров певицы Арианы Гранде и выставили на продажу в даркнете её новый альбом до официального релиза. Студийные материалы оказались в открытом доступе.

Иранская хакерская группа Nimbus Manticore, также известная как GalaxyGato и Mirage Kitten, проводит атаки на организации в странах Ближнего Востока, Африки и Южной Азии. В ходе операций используется новый бэкдор NightLedger и два туннельных инструмента BridgeHead и ArcBridge для скрытого...

Группа ShinyHunters заявила, что получила доступ к системам Ernst & Young через атаку на цепочку поставок. Компания Ernst & Young сообщила о взломе ранее в этом месяце, указав, что злоумышленники получили доступ к системе управления тикетами, используемой для поддержки клиентов. Взлом произошёл...

Вирус ChonkyChicken, разработанный группой TAG-195, представляет серьёзную угрозу для безопасности данных. Он способен сохранять доступ к системам даже после смены паролей пользователями. Инструменты злоумышленников отличаются высокой сложностью обнаружения, что делает их особенно опасными.

Группа российских хакеров Laundry Bear, также известная как Void Blizzard, использует фишинговые атаки и уязвимость в Zimbra Collaboration Suite для кражи данных электронной почты. Уязвимость CVE-2025-66376 позволяет автоматически выполнять вредоносный код при просмотре специально созданных...