Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
RedCurl расширяет арсенал: группировка начала использовать шифровальщик QWCrypt для атак на Hyper-V
Специалисты Bitdefender зафиксировали значительное изменение в тактике известной хакерской группировки RedCurl. Злоумышленники, ранее специализировавшиеся исключительно на корпоративном шпионаже, начали применять ...
Обнаружена критическая уязвимость Windows, позволяющая похищать NTLM-хеши через проводник
Специалисты компании Acros Security выявили новую серьезную уязвимость нулевого дня в операционной системе Windows, которая позволяет злоумышленникам похищать учетные данные ...
Эксперт по кибербезопасности Трой Хант пострадал от автоматизированного фишинга, раскрыв данные 16000 подписчиков
Известный специалист по информационной безопасности Трой Хант, создатель сервиса Have I Been Pwned, сообщил о серьезном инциденте безопасности. Эксперт стал ...
В npm найдены опасные пакеты, внедряющие устойчивый бэкдор в легитимные библиотеки
Специалисты компании Reversing Labs выявили новую изощренную угрозу в репозитории npm: два вредоносных пакета, способных модифицировать легитимные библиотеки для внедрения ...
Обнаружена масштабная фишинговая кампания против игроков Counter-Strike 2
Эксперты компании Silent Push выявили новую серию целенаправленных фишинговых атак на пользователей Counter-Strike 2. Злоумышленники применяют продвинутую технику browser-in-the-browser (BiTB), ...
В VSCode Marketplace найдены расширения с вымогательским ПО: анализ новой угрозы
Специалисты компании ReversingLabs выявили серьезную угрозу безопасности в популярном маркетплейсе расширений Visual Studio Code. Два вредоносных расширения — ahban.shiba и ...
Масштабная атака на GitHub Actions затронула 218 репозиториев: детальный анализ инцидента
Специалисты по кибербезопасности завершили расследование масштабной каскадной атаки на GitHub Actions, выявив, что из 23 000 репозиториев, использующих компонент tj-actions/changed-files, ...
Глобальный сбой маршрутизаторов DrayTek: причины, последствия и меры безопасности
В международном масштабе зафиксированы серьезные сбои в работе маршрутизаторов DrayTek, затронувшие множество пользователей и интернет-провайдеров. Инциденты, начавшиеся в выходные дни, ...
Обнаружена критическая RCE-уязвимость в Veeam Backup & Replication: что нужно знать
Специалисты по кибербезопасности из watchTowr Labs выявили критическую уязвимость удаленного выполнения кода (RCE) в популярном решении для резервного копирования Veeam ...
DDoS-атаки вынуждают Blizzard пересмотреть правила перманентной смерти в WoW Classic
Компания Blizzard Entertainment объявила о значительных изменениях в политике хардкорного режима World of Warcraft Classic в ответ на масштабные DDoS-атаки ...
