Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
LastPass раскрывает масштабную фишинговую кампанию с использованием поддельной службы поддержки
Компания LastPass, разработчик популярного менеджера паролей, выявила масштабную фишинговую кампанию, нацеленную на пользователей сервиса. Злоумышленники используют изощренную тактику социальной инженерии, ...
Канадские власти арестовали подозреваемого в масштабном взломе Snowflake
В результате масштабной операции правоохранительных органов в Канаде был арестован Александр «Коннор» Мука (Alexander «Connor» Moucka), подозреваемый в одной из ...
Правоохранители Германии ликвидировали крупный DDoS-маркетплейс Dstat
Федеральное ведомство уголовной полиции Германии (BKA) объявило об успешной ликвидации популярного DDoS-маркетплейса dstat[.]cc. В ходе операции были задержаны два администратора ...
Китайский ботнет Quad7 использует взломанные роутеры для масштабных кибератак
Эксперты Microsoft выявили масштабную кампанию китайских хакеров, использующих ботнет Quad7 (также известный как Botnet-7777 и CovertNetwork-1658) для проведения целенаправленных кибератак. ...
Масштабная атака на LottieFiles: скомпрометированная библиотека анимации использовалась для хищения криптовалюты
Популярная платформа для создания векторной анимации LottieFiles подверглась серьезной атаке на цепочку поставок, в результате которой злоумышленники получили возможность внедрять ...
Обнаружен опасный троян SteelFox, совмещающий криптомайнинг с кражей конфиденциальных данных
Специалисты по кибербезопасности выявили новую серьезную угрозу — вредоносное ПО SteelFox, которое демонстрирует растущую тенденцию к многофункциональным атакам. За период ...
Cisco устранила критическую уязвимость в точках доступа URWB с максимальным уровнем опасности
Специалисты компании Cisco выявили и устранили критическую уязвимость в промышленных точках доступа Ultra-Reliable Wireless Backhaul (URWB). Обнаруженная проблема, получившая идентификатор ...
Опасный Python-пакет похищал учетные данные AWS на протяжении трех лет
Специалисты по кибербезопасности компании Socket выявили серьезную угрозу в репозитории Python Package Index (PyPI). Вредоносный пакет под названием fabrice, маскировавшийся ...
В Telegram обнаружена масштабная кампания по распространению трояна DarkMe
Специалисты «Лаборатории Касперского» выявили новую масштабную кибератаку, в ходе которой злоумышленники распространяют троян DarkMe через популярные Telegram-каналы финансовой тематики. География ...
JPMorgan Chase подает в суд на клиентов за эксплуатацию уязвимости в банкоматах
Крупнейший американский финансовый конгломерат JPMorgan Chase & Co инициировал судебные разбирательства против клиентов, незаконно получивших доступ к значительным суммам через ...
