Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
AuthQuake: Новая критическая уязвимость позволяла обходить MFA в продуктах Microsoft
Специалисты компании Oasis Security обнаружили критическую уязвимость в системе многофакторной аутентификации (MFA) Microsoft, получившую название AuthQuake. Данная брешь в безопасности ...
Обнаружены критические уязвимости в системе обновления OpenWRT ASU
Исследователь кибербезопасности из компании Flatt Security выявил серьезные уязвимости в системе Attended SysUpgrade (ASU) проекта OpenWRT, которые могли позволить злоумышленникам ...
Обнаружена компрометация популярной ИИ-библиотеки YOLO: злоумышленники внедрили криптомайнер
Специалисты по кибербезопасности выявили новую атаку на цепочку поставок, направленную на популярную библиотеку компьютерного зрения Ultralytics YOLO. В версиях 8.3.41 ...
Румынский энергетический гигант Electrica Group подвергся атаке шифровальщика Lynx
Национальное управление Румынии по кибербезопасности (DNSC) подтвердило, что крупнейшая энергетическая компания страны Electrica Group стала мишенью вымогательской группировки Lynx. Инцидент ...
BadRAM: исследователи обнаружили уязвимость в защите памяти процессоров AMD
Международная группа исследователей обнаружила критическую уязвимость в системе защиты памяти процессоров AMD. Новая атака, получившая название BadRAM, позволяет обойти механизм ...
QNAP закрывает серьезные уязвимости в QTS и QuTS Hero после соревнования Pwn2Own
Компания QNAP Systems, ведущий производитель сетевых хранилищ данных, выпустила критические обновления безопасности для своих операционных систем QTS и QuTS Hero. ...
Black Basta переходит на новые методы социальной инженерии для распространения вредоносного ПО
Специалисты по кибербезопасности из компании Rapid7 зафиксировали существенные изменения в тактике группировки Black Basta, известной своими программами-вымогателями. С октября 2024 ...
Обнаружена критическая уязвимость в ПО Cleo: эксперты предупреждают об активных атаках
Специалисты по кибербезопасности выявили масштабную кампанию атак, направленную на эксплуатацию критической уязвимости в программном обеспечении Cleo для управления файловым обменом. ...
Международная операция PowerOff привела к закрытию крупной сети DDoS-сервисов
В результате масштабной международной операции правоохранительных органов были ликвидированы 27 платформ, предоставлявших услуги DDoS-атак. Операция PowerOff, в которой приняли участие ...
Европол раскрыл международную группировку киберпреступников, использовавших Airbnb для фишинговых атак
В результате масштабной международной операции Европола в декабре 2024 года была обезврежена преступная группировка, специализировавшаяся на банковском фишинге и финансовом ...
