Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Пользователям Kali Linux необходимо обновить ключи репозитория после инцидента с утерей подписи
Команда Offensive Security, разработчик Kali Linux, сообщила о критической ситуации с ключами репозитория. В результате утери старого ключа подписи (ED444FF07D8D0BF6) ...
В StarCraft II обнаружена опасная уязвимость, позволяющая внедрять нежелательный контент в многопользовательские матчи
Специалисты по кибербезопасности обнаружили серьезную уязвимость в популярной стратегической игре StarCraft II, которая позволяет злоумышленникам внедрять несанкционированный видеоконтент в многопользовательские ...
Эксперты обнаружили новую схему хищения денег через модифицированное приложение NFCGate
Специалисты по кибербезопасности компании F6 выявили модифицированную версию приложения NFCGate, которую злоумышленники используют для хищения денежных средств при операциях через ...
Cookie-Bite: эксперты раскрыли новый метод обхода многофакторной аутентификации в Microsoft 365
Специалисты по кибербезопасности из компании Varonis обнаружили новую технику атаки Cookie-Bite, позволяющую обходить механизмы многофакторной аутентификации (MFA) в облачных сервисах ...
В популярном менеджере паролей Vaultwarden найдены критические уязвимости
Специалисты по кибербезопасности компании BI.ZONE выявили две серьезные уязвимости в системе управления паролями Vaultwarden — открытом аналоге популярного решения Bitwarden. ...
Мошенники выдают себя за представителей IC3 ФБР для повторного обмана жертв киберпреступлений
Федеральное бюро расследований США выпустило экстренное предупреждение о новой масштабной схеме мошенничества, в рамках которой злоумышленники представляются сотрудниками Центра приема ...
Раскрыта масштабная мошенническая схема Scallywag для монетизации пиратских сайтов
Специалисты по кибербезопасности компании Human выявили крупномасштабную мошенническую операцию Scallywag, использующую специализированные WordPress-плагины для монетизации пиратских ресурсов. Масштаб атаки впечатляет: ...
Обнаружена опасная уязвимость в серверном оборудовании Asus: анализ угрозы и способы защиты
Специалисты по кибербезопасности компании Eclypsium обнаружили критическую уязвимость CVE-2024-54085 в серверном оборудовании Asus, которая позволяет злоумышленникам получить полный удаленный контроль ...
Google блокирует рекордное количество мошеннических рекламных аккаунтов из-за угрозы ИИ
Технологический гигант Google представил отчет о безопасности рекламной экосистемы за 2024 год, демонстрирующий беспрецедентный рост числа заблокированных рекламных аккаунтов на ...
Эксперты обнаружили масштабную фишинговую кампанию с использованием SVG-файлов
Специалисты по кибербезопасности зафиксировали значительный рост фишинговых атак, использующих файлы формата SVG для компрометации учетных данных пользователей Google и Microsoft. ...
