Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Утечка данных PayPal Working Capital: программная ошибка и риски для клиентов
PayPal уведомила часть клиентов о утечке персональных данных, связанной не с хакерской атакой, а с программной ошибкой в приложении для ...
Новый Android-троян Massiv: банковский вирус под видом IPTV-приложений
Исследователи ThreatFabric зафиксировали появление нового Android-банковского трояна Massiv, который маскируется под популярные IPTV-приложения и позволяет злоумышленникам получать практически полный контроль ...
Критическая уязвимость в роутерах Zyxel: удалённое выполнение команд через UPnP
Производитель сетевого оборудования Zyxel выпустил обновления прошивок для устранения критической уязвимости в ряде своих устройств, включая роутеры, оптические терминалы и ...
ФБР предупреждает о резком росте атак джекпоттинга на банкоматы в США
В опубликованном бюллетене ФБР сообщает о значительном росте атак типа джекпоттинг (jackpotting) на банкоматы по всей территории США. Только за ...
Утечка данных реестра FICOBA во Франции: что известно и чем это грозит
Министерство финансов Франции сообщило о крупной утечке данных из национального реестра банковских счетов FICOBA. В результате киберинцидента злоумышленники получили несанкционированный ...
Wikipedia блокирует archive.today: DDoS-атака, подделка архивов и риски для кибербезопасности
Крупнейшая онлайн-энциклопедия Wikipedia приняла беспрецедентное решение заблокировать использование сервиса archive.today (включая его зеркала) и удалить сотни тысяч ссылок на него ...
Notepad++ внедряет double-lock в автообновления для защиты от атак на цепочку поставок
Популярный текстовый редактор Notepad++ получил существенное усиление механизма автообновления: разработчики внедрили систему «двойной блокировки» (double-lock), чтобы надежно закрыть уязвимости, которые ...
Критические уязвимости в расширениях Visual Studio Code: риск кражи локальных файлов и RCE
Популярные расширения для Visual Studio Code, установленные суммарно более чем на 125 миллионов экземпляров, оказались уязвимы для атак, позволяющих похищать ...
Anthropic обвиняет китайские ИИ-компании в дистилляции Claude: кибербезопасность и защита ИИ-моделей
Anthropic заявила о масштабных попытках дистилляции своей крупной языковой модели Claude со стороны трех китайских ИИ-компаний — DeepSeek, Moonshot AI ...
Иск Техаса против TP-Link: как уязвимые роутеры превратились в вопрос национальной безопасности
Генеральная прокуратура штата Техас инициировала судебное разбирательство против производителя сетевого оборудования TP-Link, обвинив компанию в обмане потребителей и создании угрозы ...