В рамках защиты от буткита BlackLotus Microsoft выпустила PowerShell-скрипт - «Новости»
Компания Microsoft продолжает бороться с UEFI-буткитом BlackLotus и выпустила PowerShell-скрипт, который поможет пользовател…
08
фев
Исследователи заявили, что нашли в отрытом доступе незащищенную БД DeepSeek - «Новости»
Вскоре после запуска нашумевшей модели DeepSeek R1 специалисты Wiz решили изучить безопасность стоящей за ней компании. Иссл…
31
янв
Энтузиасты создают ловушки для ИИ-краулеров - «Новости»
ИИ-компании нередко обвиняют в том, что они игнорируют инструкции в файлах robots.txt и скрапят любой контент без разбора, п…
31
янв
Android-малварь похитила у российских пользователей 40 млн рублей с помощью NFCGate - «Новости»
Специалисты FACCT предупреждают, что Android-малварь, эксплуатирующая возможности опенсорсного приложения NFCGate и NFC, уже…
24
янв
APT-группировка DarkGaboon атакует российские компании с 2023 года - «Новости»
Эксперты Positive Technologies обнаружили новую APT-группировку DarkGaboon, которая атакует финансовые подразделения российс…
24
янв
Корейский VPN-провайдер IPany пострадал от атаки на цепочку поставок и распространял малварь - «Новости»
Южнокорейский VPN-провайдер IPany подвергся атаке китайской хак-группы PlushDaemon. Злоумышленники скомпрометировали установ…
24
янв
Организация атаки с использованием шифровальщика обходится хакерам в 20 000 долларов - «Новости»
Исследователи Positive Technologies изучили рынок даркнета и проанализировали цены на нелегальные киберуслуги и товары, а та…
22
янв
ФБР удаленно очистило от червя PlugX более 4000 зараженных машин - «Новости»
ФБР заявило, что удалило китайскую малварь PlugX с 4258 зараженных компьютеров, обнаруженных в сетях по всей территории США.
16
янв
Первый «вторник обновлений» 2025 года: Microsoft патчит три 0-day уязвимости в Hyper-V - «Новости»
Январские патчи Microsoft исправили более 160 различных уязвимостей, и этот «вторник обновлений» стал рекордным по количеств…
16
янв
Check Point: новый вымогатель FunkSec разработан с помощью ИИ - «Новости»
Аналитики Check Point рассказали о новой вымогательской группировке FunkSec, которая взяла на себя ответственность за атаки …
16
янв
Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтам - «Новости»
Исследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленн…
16
янв
Домен wp3[.]xyz связали со взломом 5000 сайтов на WordPress - «Новости»
![Домен wp3[.]xyz связали со взломом 5000 сайтов на WordPress - «Новости»](/uploads/posts/2025-01/domen-wp3xyz-svjazali-so-vzlomom-5000-sajtov-na-wordpress-novosti-1.jpg)
Обнаружена новая вредоносная кампания, жертвами которой уже стали более 5000 сайтов под управлением WordPress. Хакеры создаю…
16
янв
Стилер FireScam маскируется под Telegram Premium - «Новости»
Обнаружена новая Android-малварь FireScam, которая маскируется под премиум-версию Telegram. Вредонос распространяется через …
11
янв
Microsoft и ИБ-специалисты убеждают пользователей Windows 10 переходить на Windows 11 - «Новости»
Директор по маркетингу потребительских продуктов Microsoft Юсуф Мехди Мехди (Yusuf Mehdi) заявил, что 2025 год станет «годом…
11
янв
Исследователи перехватили контроль над 4000 бэкдоров - «Новости»
Эксперты The Shadowserver Foundation и WatchTowr Labs зарегистрировали и перехватили управлением над множеством доменов с ис…
11
янв
Атаки DoubleClickjacking используют двойные клики для обхода защиты - «Новости»
Независимый ИБ-исследователь Паулос Йибело (Paulos Yibelo) рассказал о новой разновидности кликджекинга (clickjacking) и дал…
11
янв
Telegram раскрыл данные 2253 пользователей американским властям - «Новости»
Исследователи заметили, что в период с октября по декабрь 2024 года Telegram стал чаще предоставлять правоохранительным орга…
10
янв
Массовая атака затронула не менее 36 расширений для Google Chrome - «Новости»
Появились новые подробности о фишинговой кампании, направленной на разработчиков расширений для Chrome. Оказалось, что атаки…
10
янв
Закажи бумажный спецвыпуск «Хакера» в подарок - «Новости»
Праздники все ближе, и второй бумажный спецвыпуск «Хакера» может стать отличным подарком для любого, кто интересуется технол…
07
янв
Несколько расширений для Chrome взломаны и теперь содержат вредоносный код - «Новости»
Неизвестные злоумышленники взломали учетную запись сотрудника швейцарского ИБ-стартапа Cyberhaven и использовали полученный …
03
янв
OtterCookie атакует разработчиков под видом фальшивых предложений о работе - «Новости»
По данным японской компании NTT Security, северокорейские хакеры используют новую малварь OtterCookie в рамках кампании Con…
03
янв
До России добрался банкер NGate, ворующий деньги через NFC - «Новости»
Специалисты компании «Доктор Веб» предупреждают о появлении новых версий банковского трояна NGate, нацеленных на российских …
28
дек
Кибератака вынудила авиакомпанию Japan Airlines задержать вылеты - «Новости»
Авиакомпания Japan Airlines пострадала от хакерской атаки, что привело к задержкам более 20 внутренних рейсов. В компании по…
28
дек
В Apache предупредили о критических уязвимостях в MINA, HugeGraph и Traffic Control - «Новости»
Apache Software Foundation выпустила патчи для устранения трех серьезных проблем, затрагивающих продукты MINA, HugeGraph-Ser…
28
дек
СМИ: Роскомнадзор подготовил проект приказа для отслеживания обходов блокировок - «Новости»
Роскомнадзор (РКН) опубликовал проект приказа, который утверждает порядок, сроки, состав и формат, в рамках которых оператор…
20
дек
Фишеры используют Google Calendar для обхода спам-фильтров - «Новости»
Аналитики Check Point предупреждают о продолжающейся фишинговой кампании, которая использует приглашения Google Calendar и с…
20
дек
«Почта России» проводит проверку из-за сообщений об утечке данных - «Новости»
Специалисты Data Leakage & Breach Intelligence (DLBI) предупредили, что в открытом доступе был опубликован небольшой фрагмен…
09
дек
По подозрению в атаке на американские телекомы арестован участник Scattered Spider - «Новости»
Американские власти арестовали 19-летнего хакера, связанного с известной группировкой Scattered Spider. Подозреваемого связы…
09
дек
Стилер RedLine маскируется под пиратский активатор для популярного бухгалтерского ПО - «Новости»
«Лаборатория Касперского» сообщает о вредоносной кампании, направленной на российские организации. Атакующие распространяют …
09
дек
Microsoft отрицает, что Word и Excel собирают данные для обучения ИИ - «Новости»
В сети появилась информация о том, что функциональность Connected Experiences используется Microsoft для сбора данных из Wor…
01
дек
