Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Asus экстренно закрыла уязвимость в DSL-роутерах: что нужно сделать владельцам прямо сейчас
Asus выпустила экстренное обновление прошивки для ряда моделей серии DSL, закрывающее критическую уязвимость CVE-2025-59367. Дефект позволяет удаленному злоумышленнику получить полный ...
ФБР запросило у Tucows данные о владельце archive.today: что известно и почему это важно для приватности и кибербезопасности
ФБР проявило интерес к личности оператора сервиса archive.today (также известного как archive.is, archive.ph и др.) — одного из крупнейших веб-архивов, ...
APT использовали 0‑day в Citrix и Cisco до публикации бюллетеней: что обнаружила Amazon
Эксперты Amazon Threat Intelligence выявили масштабную кампанию с эксплуатацией двух критических 0‑day: CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway и ...
Вредоносный npm-пакет @acitons/artifact оказался учениями Red Team GitHub
Исследователи Veracode сообщили о вредоносном пакете @acitons/artifact в экосистеме npm, который имитировал легитимный @actions/artifact и был нацелен на окружения GitHub ...
Logitech подтвердила утечку данных: Clop использовал 0‑day в Oracle E‑Business Suite (CVE-2025-61882)
Logitech уведомила регуляторов о несанкционированном доступе к данным и их последующей публикации. Ответственность за инцидент взяла на себя вымогательская группировка ...
Операция Endgame: отключены 1025 серверов Rhadamanthys, VenomRAT и Elysium
Правоохранители из девяти стран — Австралии, Канады, Дании, Франции, Германии, Греции, Литвы, Нидерландов и США — провели масштабный удар по ...
Konni использует Google Find Hub для отслеживания и стирания Android: фишинг через KakaoTalk и кража аккаунтов
Северокорейский кластер Konni расширил набор тактик, злоупотребляя Google Find Hub (ранее Find My Device) для дистанционного отслеживания местоположения и удаленного ...
Google подала в суд на PhaaS‑платформу Lighthouse за масштабные смс‑фишинговые атаки
Google подала иск против платформы phishing‑as‑a‑service Lighthouse, которую злоумышленники используют для массовых смс‑кампаний под видом USPS и E‑ZPass, а также ...
В отчете Zscaler: 239 вредоносных приложений в Google Play и 67% рост мобильных атак
За период с июня 2024 по май 2025 года аналитики Zscaler обнаружили в Google Play 239 вредоносных приложений, суммарно набравших ...
Amazon ужесточает контроль на Fire TV: блокировка пиратских приложений и переход на Vega OS
Amazon объявила о запуске системных ограничений на ТВ-приставках Fire TV, которые будут блокировать работу неавторизованных приложений, в том числе пиратских ...