Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Критическая уязвимость в Microsoft Power Pages позволяла хакерам повышать привилегии
Специалисты Microsoft выпустили экстренное обновление безопасности для платформы Power Pages, устраняющее критическую уязвимость повышения привилегий (CVE-2025-24989). Эксперты оценили серьезность угрозы ...
Android получит защиту от социальной инженерии при телефонных звонках
Google усиливает безопасность операционной системы Android, внедряя инновационную защитную функцию, блокирующую изменение критических настроек устройства во время телефонных разговоров. Это ...
Критическая уязвимость в SonicWall позволяет обходить аутентификацию SSL VPN
Специалисты по кибербезопасности зафиксировали активные атаки на межсетевые экраны SonicWall, использующие недавно обнаруженную критическую уязвимость CVE-2024-53704. Проблема позволяет злоумышленникам обходить ...
Обнаружена новая вредоносная кампания Marstech Mayhem от группировки Lazarus
Специалисты компании SecurityScorecard выявили новую масштабную кампанию северокорейской хакерской группировки Lazarus, использующей ранее неизвестное вредоносное ПО Marstech1. Атаки, получившие название ...
Хакерская группа Storm-2372 атакует корпоративные аккаунты Microsoft 365 с помощью кодов авторизации
Специалисты по кибербезопасности Microsoft обнаружили масштабную фишинговую кампанию, проводимую хакерской группой Storm-2372. Злоумышленники используют инновационный метод компрометации корпоративных учетных записей ...
Обнаружены опасные уязвимости в корпоративных МФУ Xerox VersaLink: возможна компрометация учетных данных
Специалисты по кибербезопасности из компании Rapid7 выявили две серьезные уязвимости в корпоративных многофункциональных устройствах Xerox VersaLink. Обнаруженные проблемы безопасности (CVE-2024-12510 ...
Крупная утечка данных привела к развалу вымогательской группировки Black Basta
В феврале 2025 года произошла масштабная утечка конфиденциальных данных известной вымогательской группировки Black Basta, которая привела к фактическому прекращению её ...
Эксперты обнаружили изощренный метод маскировки вредоносного JavaScript-кода с помощью Unicode
Специалисты по кибербезопасности из Juniper Threat Labs выявили инновационную технику сокрытия вредоносного кода, использующую невидимые символы Unicode. Данный метод был ...
Enhanced Protection в Chrome теперь использует искусственный интеллект для защиты от киберугроз
Google объявила о значительном обновлении системы безопасности Enhanced Protection в браузере Chrome, внедрив технологии искусственного интеллекта для усиления защиты пользователей. ...
Новая атака вымогателей Sarcoma: под ударом оказался крупный производитель электронных компонентов
Тайваньская компания Unimicron, один из ведущих мировых производителей печатных плат, подверглась масштабной кибератаке со стороны хакерской группировки Sarcoma. Злоумышленники утверждают, ...
