Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
В сканере уязвимостей Nuclei обнаружена критическая брешь в системе проверки шаблонов
Специалисты компании Wiz выявили серьезную уязвимость CVE-2024-43405 в популярном инструменте Nuclei, которая позволяет злоумышленникам обходить механизм проверки подписи шаблонов и ...
DoubleClickjacking: эксперты обнаружили новый метод компрометации учетных записей
Специалист по информационной безопасности Паулос Йибело выявил новую разновидность кибератак, получившую название DoubleClickjacking. Данная техника позволяет злоумышленникам обходить существующие механизмы ...
В npm обнаружено 20 вредоносных пакетов, нацеленных на кражу криптовалютных активов через Hardhat
Специалисты по кибербезопасности компании Socket выявили масштабную вредоносную кампанию в репозитории npm, направленную на разработчиков Ethereum. Злоумышленники распространили 20 малициозных ...
Анализ прозрачности Telegram: резкий рост случаев раскрытия данных пользователей в 2024 году
Согласно последним данным аналитического отчета, опубликованного 404 Media, мессенджер Telegram продемонстрировал существенное увеличение случаев раскрытия пользовательских данных правоохранительным органам в ...
Bing уличён в создании поддельного интерфейса Google: эксперты обеспокоены безопасностью пользователей
Специалисты по кибербезопасности выявили потенциально опасную практику со стороны Microsoft Bing, связанную с имитацией пользовательского интерфейса Google. При выполнении поисковых ...
Эксперты по кибербезопасности бьют тревогу: массовый отказ от обновления до Windows 11 создает серьезные риски
Специалисты по кибербезопасности выражают серьезную обеспокоенность текущей ситуацией с переходом пользователей на Windows 11. Согласно последним данным StatCounter, более 63% ...
Специалисты по кибербезопасности перехватили контроль над тысячами активных бэкдоров
Специалисты по кибербезопасности из The Shadowserver Foundation и WatchTowr Labs провели масштабную операцию по предотвращению потенциальной кибератаки, перехватив контроль над ...
Хакеры взломали десятки расширений Chrome через OAuth-фишинг
Эксперты по кибербезопасности обнаружили масштабную фишинговую кампанию, нацеленную на разработчиков расширений для браузера Chrome. В результате атак было скомпрометировано не ...
FireScam: опасный вредонос атакует пользователей Android под видом Telegram Premium
Специалисты компании Cyfirma обнаружили новую вредоносную программу FireScam, нацеленную на пользователей Android-устройств версий 8-15. Малварь распространяется через поддельные страницы на ...
Фишинговая атака на General Dynamics привела к компрометации конфиденциальных данных персонала
Оборонный гигант General Dynamics подвергся целенаправленной фишинговой атаке, в результате которой злоумышленники получили несанкционированный доступ к конфиденциальной информации 37 сотрудников ...
