Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Выкупы по ransomware падают до исторического минимума: 23% компаний платят в Q3 2025
Доля организаций, идущих на условия вымогателей после атак ransomware, опустилась до исторического минимума: по данным Coveware, в третьем квартале 2025 ...
Фишинг под видом «наследования»: новая кампания против LastPass нацелена на мастер‑пароли и passkeys
Пользователи менеджера паролей LastPass столкнулись с масштабной фишинговой кампанией, стартовавшей в середине октября 2025 года. Злоумышленники рассылают письма с уведомлениями ...
Критические уязвимости в плагинах GutenKit и Hunk Companion: активная эксплуатация и что делать администраторам WordPress
Wordfence сообщила о масштабной кампании по компрометации сайтов на WordPress, где злоумышленники эксплуатируют критические изъяны в плагинах GutenKit и Hunk ...
Уязвимость CVE-2025-11705 в плагине Anti‑Malware Security для WordPress: риск чтения файлов и что делать администраторам
В популярном плагине Anti‑Malware Security and Brute‑Force Firewall для WordPress выявлена уязвимость CVE-2025-11705, позволяющая аутентифицированным пользователям с минимальными правами читать ...
Mozilla обяжет разработчиков расширений для Firefox раскрывать сбор пользовательских данных
Mozilla объявила о внедрении обязательной декларации практик сбора и передачи данных для расширений Firefox. Новые правила начнут действовать с 3 ...
Microsoft закрыла критическую RCE-уязвимость в WSUS (CVE-2025-59287): что известно и как защититься
Microsoft выпустила внеплановые обновления безопасности для устранения критической уязвимости в Windows Server Update Services (WSUS), отслеживаемой как CVE-2025-59287. Проблема уже ...
BlueNoroff запускает GhostCall и GhostHire: новые целевые атаки на крипто и Web3 через macOS
Исследователи «Лаборатории Касперского» сообщили о двух новых кампаниях группы BlueNoroff — GhostCall и GhostHire, наблюдаемых с апреля 2025 года. Под ...
Memento Labs признала авторство Dante: что известно об атаках и 0‑day в Chrome
Глава Memento Labs (ранее Hacking Team) Паоло Лецци подтвердил, что шпионское ПО Dante, зафиксированное «Лабораторией Касперского» в реальных атаках, является ...
Brash: критическая уязвимость Blink позволяет «уронить» Chromium‑браузеры через перегрузку document.title
Новая уязвимость Brash, обнаруженная исследователем кибербезопасности Хосе Пино (Jose Pino), затрагивает движок Blink и позволяет за 15–60 секунд вызвать аварийное ...
Mustang Panda атакует европейские ведомства через уязвимость LNK: разбор кампании и меры защиты
Связанная с Китаем группа UNC6384, более известная как Mustang Panda, развернула масштабную кибершпионскую операцию против европейских дипломатических и правительственных структур. ...
