Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Обнаружена новая вредоносная программа FinalDraft, маскирующая C&C-коммуникации через черновики Outlook
Исследователи компании Elastic Security Labs выявили новое семейство вредоносного программного обеспечения FinalDraft, использующее инновационный метод сокрытия командно-контрольных коммуникаций через черновики ...
Обнаружена активная эксплуатация уязвимости в брандмауэрах Palo Alto Networks
Специалисты по кибербезопасности зафиксировали массовые попытки эксплуатации недавно обнаруженной уязвимости CVE-2025-0108 в межсетевых экранах Palo Alto Networks PAN-OS. Критическая брешь, ...
X блокирует ссылки на Signal.me: технический анализ и последствия для безопасности
В социальной сети X (ранее известной как Twitter) обнаружены новые ограничения, затрагивающие функционал защищенного мессенджера Signal. Платформа начала блокировать URL-адреса ...
Критическая уязвимость в Microsoft Power Pages позволяла хакерам повышать привилегии
Специалисты Microsoft выпустили экстренное обновление безопасности для платформы Power Pages, устраняющее критическую уязвимость повышения привилегий (CVE-2025-24989). Эксперты оценили серьезность угрозы ...
Android получит защиту от социальной инженерии при телефонных звонках
Google усиливает безопасность операционной системы Android, внедряя инновационную защитную функцию, блокирующую изменение критических настроек устройства во время телефонных разговоров. Это ...
Критическая уязвимость в SonicWall позволяет обходить аутентификацию SSL VPN
Специалисты по кибербезопасности зафиксировали активные атаки на межсетевые экраны SonicWall, использующие недавно обнаруженную критическую уязвимость CVE-2024-53704. Проблема позволяет злоумышленникам обходить ...
Обнаружена новая вредоносная кампания Marstech Mayhem от группировки Lazarus
Специалисты компании SecurityScorecard выявили новую масштабную кампанию северокорейской хакерской группировки Lazarus, использующей ранее неизвестное вредоносное ПО Marstech1. Атаки, получившие название ...
Хакерская группа Storm-2372 атакует корпоративные аккаунты Microsoft 365 с помощью кодов авторизации
Специалисты по кибербезопасности Microsoft обнаружили масштабную фишинговую кампанию, проводимую хакерской группой Storm-2372. Злоумышленники используют инновационный метод компрометации корпоративных учетных записей ...
Обнаружены опасные уязвимости в корпоративных МФУ Xerox VersaLink: возможна компрометация учетных данных
Специалисты по кибербезопасности из компании Rapid7 выявили две серьезные уязвимости в корпоративных многофункциональных устройствах Xerox VersaLink. Обнаруженные проблемы безопасности (CVE-2024-12510 ...
Крупная утечка данных привела к развалу вымогательской группировки Black Basta
В феврале 2025 года произошла масштабная утечка конфиденциальных данных известной вымогательской группировки Black Basta, которая привела к фактическому прекращению её ...
