Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Китай обвинил АНБ США в атаках на национальный центр времени: экспертный разбор рисков и последствий
Министерство государственной безопасности Китая заявило, что Агентство национальной безопасности США осуществляло целевые кибератаки на Национальный центр службы времени (NTSC). По ...
PolarEdge: что известно о ботнете против сетевых и NAS-устройств
Исследователи Sekoia детально разобрали внутренние механизмы ботнета PolarEdge, впервые замеченного в активных атаках в феврале 2025 года. Кампания нацелена на ...
131 расширение Chrome для WhatsApp Web использовались для массового спама: что выяснили исследователи
Аналитическая компания Socket выявила в Chrome Web Store 131 расширение, предназначенное для автоматизации действий в WhatsApp Web и массовых рассылок. ...
Октябрьский баг в Windows отключает USB в WinRE: последствия для восстановления и безопасности
Microsoft подтвердила проблему в октябрьском обновлении безопасности KB5066835: проводные USB-мыши и клавиатуры перестают работать в среде восстановления Windows (WinRE). В ...
IE Mode в Microsoft Edge ужесточен после целевых атак: анализ угроз и практические меры защиты
Microsoft пересмотрела работу режима совместимости Internet Explorer (IE Mode) в браузере Edge после серии атак, зафиксированных в августе 2025 года. ...
Microsoft Patch Tuesday (октябрь 2025): 173 уязвимости, 6 0‑day и активные атаки
Microsoft опубликовала октябрьский пакет обновлений безопасности (Patch Tuesday), закрыв 173 уязвимости в продуктах компании. В бюллетене фигурируют шесть 0‑day, а ...
Framework устраняет баг в UEFI Shell, который открывает путь к обходу Secure Boot
Около 200 000 устройств Framework на Linux поставлялись с легитимно подписанными компонентами UEFI Shell, содержащими команду memory modify (mm), которую ...
5CA отвергает обвинения в утечке Discord: что известно и как защитить данные
Компания 5CA, обслуживающая клиентов Discord, заявила, что ее системы не стали источником недавней утечки, в результате которой оказались скомпрометированы копии ...
Unity подтвердила компрометацию сайта SpeedTree: web skimming и утечка данных клиентов
Unity Technologies сообщила о компрометации сайта инструментария SpeedTree: на странице оформления заказа был внедрен вредоносный скрипт, который незаметно перехватывал данные ...
Северокорейская UNC5342 перешла на EtherHiding: смарт‑контракты стали каналом доставки малвари
Северокорейская группировка UNC5342, по данным Google Threat Intelligence Group (GTIG), с февраля 2025 года применяет технику EtherHiding для размещения и ...
