В социальной сети X (ранее известной как Twitter) обнаружены новые ограничения, затрагивающие функционал защищенного мессенджера Signal. Платформа начала блокировать URL-адреса формата Signal.me, которые традиционно используются для обмена контактной информацией между пользователями защищенного мессенджера. Технические особенности блокировки При попытке разместить ссылки Signal.me в любом формате — будь то публичные посты, личные сообщения или профиль пользователя — … Читать далее

Специалисты Microsoft выпустили экстренное обновление безопасности для платформы Power Pages, устраняющее критическую уязвимость повышения привилегий (CVE-2025-24989). Эксперты оценили серьезность угрозы в 8,2 балла по шкале CVSS, а особую опасность представляет тот факт, что злоумышленники уже активно эксплуатировали данную уязвимость как zero-day. Технические детали уязвимости Обнаруженный недостаток связан с некорректной реализацией механизмов контроля доступа в Microsoft … Читать далее

Google усиливает безопасность операционной системы Android, внедряя инновационную защитную функцию, блокирующую изменение критических настроек устройства во время телефонных разговоров. Это решение направлено на противодействие распространенной схеме мошенничества, при которой злоумышленники манипулируют пользователями по телефону, вынуждая их устанавливать вредоносные приложения. Механизм работы новой защиты При попытке установить приложение или изменить важные настройки безопасности во время активного … Читать далее

Специалисты по кибербезопасности зафиксировали активные атаки на межсетевые экраны SonicWall, использующие недавно обнаруженную критическую уязвимость CVE-2024-53704. Проблема позволяет злоумышленникам обходить механизмы аутентификации SSL VPN, что существенно повышает риски для корпоративной безопасности. Технические детали уязвимости Уязвимость затрагивает несколько версий операционной системы SonicOS: 7.1.x (до версии 7.1.1-7058), 7.1.2-7019 и 8.0.0-8035. Проблема обнаружена в различных моделях межсетевых экранов, … Читать далее

Специалисты компании SecurityScorecard выявили новую масштабную кампанию северокорейской хакерской группировки Lazarus, использующей ранее неизвестное вредоносное ПО Marstech1. Атаки, получившие название Marstech Mayhem, нацелены на разработчиков программного обеспечения и представляют серьезную угрозу для безопасности цепочек поставок. Механизм распространения и функционал вредоносного ПО Исследователи обнаружили следы малвари в публичном репозитории GitHub, связанном с аккаунтом SuccessFriend. Профиль, действовавший … Читать далее

Специалисты по кибербезопасности Microsoft обнаружили масштабную фишинговую кампанию, проводимую хакерской группой Storm-2372. Злоумышленники используют инновационный метод компрометации корпоративных учетных записей Microsoft 365, эксплуатируя механизм кодов авторизации устройств. Механизм атаки и целевые организации Атакующие фокусируются на организациях критической инфраструктуры, включая правительственные учреждения, оборонные предприятия и энергетические компании в регионах Европы, Северной Америки, Африки и Ближнего Востока. … Читать далее

Специалисты по кибербезопасности из компании Rapid7 выявили две серьезные уязвимости в корпоративных многофункциональных устройствах Xerox VersaLink. Обнаруженные проблемы безопасности (CVE-2024-12510 и CVE-2024-12511) позволяют злоумышленникам похищать учетные данные пользователей через атаки типа pass-back, нацеленные на службы LDAP и SMB/FTP. Механизм эксплуатации уязвимостей Первая уязвимость (CVE-2024-12510) позволяет атакующим перехватывать аутентификационные данные путем перенаправления LDAP-запросов на подконтрольный сервер. … Читать далее

В феврале 2025 года произошла масштабная утечка конфиденциальных данных известной вымогательской группировки Black Basta, которая привела к фактическому прекращению её деятельности. Инцидент раскрыл внутренние конфликты и операционные детали одной из самых активных хакерских групп последних лет. Подробности утечки и её причины Пользователь под псевдонимом ExploitWhispers опубликовал архив внутренних чатов группировки из платформы Matrix, охватывающий период … Читать далее

Специалисты по кибербезопасности из Juniper Threat Labs выявили инновационную технику сокрытия вредоносного кода, использующую невидимые символы Unicode. Данный метод был применен в серии целенаправленных фишинговых атак на организации политической направленности в начале 2025 года. Механизм работы новой техники обфускации В основе метода лежит использование специальных символов Unicode — полуширинного (U+FFA0) и полноширинного (U+3164) хангыля. Процесс … Читать далее

Google объявила о значительном обновлении системы безопасности Enhanced Protection в браузере Chrome, внедрив технологии искусственного интеллекта для усиления защиты пользователей. Новая версия функции обеспечивает более эффективное выявление вредоносных сайтов, потенциально опасных загрузок и подозрительных расширений в режиме реального времени. Эволюция защитных механизмов Chrome Первые признаки интеграции ИИ в Enhanced Protection были замечены в ноябре 2023 … Читать далее