Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Инъекции промптов в Google Gemini: новый вектор фишинговых атак через Workspace
Исследователи кибербезопасности выявили критическую уязвимость в системе искусственного интеллекта Google Gemini для Workspace, которая позволяет злоумышленникам проводить сложные фишинговые атаки ...
Кампания RedDirection: 18 вредоносных расширений заразили 2,3 миллиона пользователей браузеров
Аналитики компании Koi Security выявили масштабную кибератаку, получившую название RedDirection, в рамках которой злоумышленники распространили 18 вредоносных расширений через официальные ...
Критические уязвимости в технологии eSIM: угроза для миллиардов устройств
Специалисты AG Security Research выявили серьезные уязвимости в технологии встраиваемых SIM-карт (eSIM), которые затрагивают программный пакет eUICC компании Kigen. Данные ...
Крупнейшая кибератака на банковскую систему Бразилии: анализ схемы хищения $140 млн
Финансовый сектор Бразилии столкнулся с одной из крупнейших кибератак в своей истории. Злоумышленники похитили около 140 миллионов долларов из шести ...
Google Chrome Advanced Protection для Android: новые возможности защиты от целевых атак
Компания Google представила подробную информацию о функционировании системы Advanced Protection в браузере Chrome для Android, подчеркнув значительное повышение уровня безопасности ...
Atomic Stealer для macOS получил бэкдор-функционал: новая угроза для пользователей Apple
Специалисты по кибербезопасности зафиксировали эволюцию опасного вредоносного ПО Atomic Stealer (AMOS), предназначенного для операционной системы macOS. Новая версия малвари получила ...
США заблокировали российскую хостинг-компанию Aeza Group за поддержку киберпреступности
Управление по контролю за иностранными активами США (OFAC) объявило о введении санкций против российской хостинг-компании Aeza Group и четырех ее ...
Hunters International прекращает деятельность и выпускает бесплатные инструменты расшифровки
Крупная RaaS-группировка Hunters International объявила о завершении своей деятельности и намерении предоставить бесплатные инструменты для расшифровки данных всем пострадавшим компаниям. ...
Критические уязвимости Cisco ISE: две RCE-бреши угрожают корпоративной безопасности
Компания Cisco объявила о выявлении двух критических уязвимостей в системе Identity Services Engine (ISE), которые позволяют злоумышленникам получить полный контроль ...
Критическая ошибка в системе Norsk Tipping: тысячи ложных джекпотов из-за сбоя конвертации валют
Масштабный инцидент в норвежской лотерейной системе продемонстрировал, как человеческий фактор может привести к серьезным сбоям в цифровых платформах. Компания Norsk ...
