хакеры

В России разрабатывают правила для этичных хакеров, которые ищут уязвимости в ИТ-инфраструктуре компаний и государственных структур. Депутат Антон Немкин заявил, что государству необходимо модернизировать подходы к работе пентестеров и создать экосистему для публичного тестирования...

Microsoft временно закрыла доступ к десяткам своих открытых проектов на GitHub после обнаружения вредоносного кода. Под удар попали проекты, связанные с облачной платформой Microsoft Azure и инструментами для разработки с ИИ. Microsoft временно закрыла доступ к десяткам своих открытых проектов...

Системы восстановления доступа часто кажутся запасным входом на случай потери пароля, но ошибка в таком механизме открыла путь к массовому захвату аккаунтов. Компания Meta раскрыла инцидент, в ходе которого злоумышленники использовали ИИ-систему поддержки High Touch Support для сброса паролей и...

Китайская группировка VerdantBamboo более года скрытно действовала в корпоративных сетях, используя сетевые хранилища и межсетевые экраны. Злоумышленники использовали специализированные устройства для маскировки своей активности и получения доступа к облачным сервисам. Группировка...

Группировка Qilin объявила о взломе Ассоциации судоходства Нью-Йорка и Нью-Джерси, одной из крупнейших организаций в морской отрасли. Киберпреступники опубликовали данные на своём тёмном сайте, однако ссылка на украденную информацию оказалась нерабочей. Ассоциация судоходства Нью-Йорка и...

Американские юридические фирмы столкнулись с новой волной атак, где злоумышленники добиваются доступа к данным через телефонные звонки и личные визиты. Группировка UNC3753 использует социальную инженерию, чтобы обмануть сотрудников и получить доступ к конфиденциальной информации. С января по...

Бывший руководитель по кибербезопасности IBM обвинил компанию в сокрытии нескольких крупных утечек данных. Уильям Барлоу утверждает, что сеть IBM подвергалась атакам иностранных государств, но компания предпочла умолчать об инцидентах. В судебном иске, поданном в 2020 году, Барлоу заявил, что...

Пять месяцев злоумышленники незаметно копировали переписку одного из руководителей крупной мировой фондовой биржи. Атака была сосредоточена на получении непрерывного доступа к рабочей Outlook жертвы для сбора данных о переговорах, календаре и внутренних решениях. Первая вредоносная активность...

Группа вымогателей ShinyHunters опубликовала данные компании Baker Distributing на своём сайте в даркнете. Утечка включает сотни тысяч записей из Salesforce и SharePoint, раскрывающих информацию о сотрудниках, клиентах и внутренних операциях компании. Baker Distributing Company, один из...

Исследователи кибербезопасности обнаружили новую группу угроз OP-512, которая специализируется на атаках серверов Microsoft IIS. Группа использует уникальный фреймворк веб-шеллов, позволяющий злоумышленникам получать удалённый доступ к системам. Кибергруппа OP-512 активно атакует серверы...