Новости Кибербезопасности
Будьте в курсе последних новостей и развития событий в мире кибербезопасности. Узнавайте первыми о новейших угрозах, текущих инновациях и главных трендах в киберпространстве. Посетите наш раздел Новости Кибербезопасности для самой свежей информации.
Уязвимость WhatsApp: как скрапинг превратился в глобальную базу номеров
Исследование группы специалистов из Венского университета показало, как легальная функция поиска в WhatsApp может превратиться в инструмент массового сбора данных. ...
0‑day в FortiWeb (CVE‑2025‑64446): активная эксплуатация, обход аутентификации и патч 8.0.2
Fortinet официально предупредила о массовой эксплуатации критической 0‑day уязвимости в веб‑аппликационном файрволе FortiWeb. Проблема получила идентификатор CVE‑2025‑64446 и позволяет неаутентифицированным ...
Google смягчает Developer Verification для Android: упрощённые аккаунты и «продвинутый режим» сайдлоадинга
Google пошла на корректировку запланированной программы Developer Verification для Android после критики со стороны сообщества. Компания анонсировала упрощённые аккаунты для ...
Checkout.com подтвердил утечку данных: ShinyHunters требуют выкуп, компания отказалась платить
Глобальный провайдер платежных решений Checkout.com, обслуживающий eBay, Uber Eats, IKEA, Samsung и других крупных мерчантов, сообщил об инциденте информационной безопасности. ...
Sneaky2FA и browser-in-the-browser: новый уровень фишинга против Microsoft 365
Фишинговая платформа Sneaky2FA, активно используемая киберпреступниками для атак на корпоративные аккаунты, получила поддержку техники browser-in-the-browser (BitB). Это позволяет злоумышленникам правдоподобно ...
Банковский троян Sturnus: Android-банкёр, который читает мессенджеры и управляет смартфоном через VNC
Исследователи ThreatFabric сообщили о выявлении нового банковского трояна для Android под названием Sturnus. Эта вредоносная программа сочетает функции классического банкёра ...
Полиция Нидерландов остановила пуленепробиваемый хостинг: под удар попал сервис, связанный с CrazyRDP
Полиция Нидерландов провела крупномасштабную операцию против инфраструктуры так называемого пуленепробиваемого хостинга, изъяв около 250 физических серверов в дата-центрах Гааги и ...
Уязвимость 7-Zip CVE-2025-11001: активная эксплуатация в Windows и необходимость обновления до версии 25.00
Архиватор 7-Zip традиционно воспринимается как простой и безопасный инструмент, однако свежие сообщения от NHS England Digital показывают, что его использование ...
RCE-уязвимость в ImunifyAV/Imunify360: что произошло и как защититься
В сканере ImunifyAV для Linux, входящем в пакет Imunify360 и широко используемом хостинг-провайдерами, выявлена критическая уязвимость удаленного выполнения кода (RCE). ...
Rhadamanthys: массовая потеря доступа к панелям, возможное вмешательство немецкой полиции и след Operation Endgame
Десятки клиентов инфостилера Rhadamanthys сообщают о внезапной потере доступа к серверам и веб-панелям управления. По данным исследователей g0njxa и Gi7w0rm, ...