Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Новые атаки ботнета Mirai: уязвимости TBK DVR и устаревших роутеров TP‑Link под огнем
Интернет вещей (IoT) вновь оказывается в центре масштабных атак: злоумышленники активно эксплуатируют уязвимости в цифровых видеорегистраторах TBK DVR и устаревших ...
Новые правила Google Play: как Android 17 усиливает конфиденциальность и борьбу с мошенничеством
Google объявила о масштабном обновлении политики Google Play, направленном на усиление конфиденциальности пользователей Android и защиту бизнеса от мошенничества. На ...
Обман через Obsidian: как новая кампания с трояном PHANTOMPULSE нацелилась на финансовый и криптовалютный сектор
Исследователи Elastic Security Labs зафиксировали новую целевую кампанию социальной инженерии, в которой злоумышленники используют популярное кроссплатформенное приложение для заметок Obsidian ...
Кампания UAC‑0247: таргетированные атаки на госструктуры и медучреждения Украины с использованием AGINGFLY и RAVENSHELL
Компьютерная команда реагирования Украины CERT-UA опубликовала подробности о новой целевой киберкампании, нацеленной преимущественно на органы государственной власти и коммунальные медицинские ...
Как n8n превратился в инструмент фишинга: анализ новых атак на low-code платформы
Популярная платформа автоматизации рабочих процессов n8n, активно используемая разработчиками и компаниями для оркестрации ИИ-сервисов и интеграции веб-приложений, оказалась в центре ...
Схема Pushpaganda: как AI-контент и Google Discover превратили push-уведомления в инструмент ad fraud
Исследователи кибербезопасности раскрыли крупномасштабную схему рекламного мошенничества, которая сочетает SEO poisoning, генерацию контента с помощью искусственного интеллекта и злоупотребление push-уведомлениями ...
Rust в модеме Google Pixel: новый шаг к безопасным смартфонам
Google интегрировала в прошивку модема смартфонов серии Pixel DNS-парсер, написанный на языке Rust. Это важный шаг в долгосрочной стратегии компании ...
Инсайдерская атака и шантаж хакеров: как Kraken реагирует на утечку данных службы поддержки
Один из крупнейших игроков крипторынка, криптобиржа Kraken, сообщил о попытке шантажа со стороны киберпреступников. Хакеры угрожают опубликовать записи внутренних систем ...
OpenAI отзывает сертификаты подписи macOS после атаки на цепочку поставок Axios
OpenAI объявила об отзыве и обновлении сертификатов, которыми подписываются фирменные macOS-приложения компании. Поводом стала атака на цепочку поставок npm-пакета Axios, ...
Утечка данных Rockstar Games: ShinyHunters публикуют 78,6 млн записей внутренней аналитики
Хак-группа ShinyHunters реализовала угрозу, ранее адресованную Rockstar Games: по истечении объявленного ультиматума злоумышленники выложили в публичный доступ массив корпоративных данных ...