Positive Technologies: выплаты за bug bounty в РФ сопоставимы с мировыми - «Новости»
Компания Positive Technologies подвела итоги работы платформы по поиску уязвимостей Standoff 365 Bug Bounty, запущенной в 20…
25
ноя
Microsoft: группировка Lazarus взломала CyberLink ради атаки на цепочку поставок - «Новости»
Эксперты обнаружили, что северокорейская хак-группа Lazarus взломала тайваньскую компанию CyberLink, разрабатывающую мультим…
25
ноя
Группировка XDSpy атакует российских металлургов и предприятия ВПК - «Новости»
Специалисты FACCT предупредили о новых атаках кибершпионской группы XDSpy. Вредоносные рассылки группировки были обнаружены …
25
ноя
Китайские инструменты для обхода блокировок исчезают с GitHub - «Новости»
Более 20 инструментов, предназначенных для обхода «Великого китайского файрвола» и других инструментов для блокировок, были …
25
ноя
Опенсорсный проект Blender столкнулся с мощными DDoS-атаками - «Новости»
Разработчики опенсорсного проекта Blender, предназначенного для работы с 3D-графикой, сообщили, что их сайт подвергается мощ…
25
ноя
В здании польского Высшего административного суда нашли мощные установки для майнинга - «Новости»
Сотрудники Высшего административного суда Польши в Варшаве обнаружили в здании суда, несколько мощных устройств для майнинга…
19
ноя
Ботнет Ddostf взламывает MySQL-серверы - «Новости»
Специалисты AhnLab Security Emergency response Center (ASEC) предупредили, что серверы MySQL подвергаются атакам ботнета Ddo…
19
ноя
Уязвимость в Zimbra использовалась для атак на правительственные учреждения - «Новости»
Выяснилось, что уязвимость нулевого дня в Zimbra Collaboration использовалась сразу четырьмя хак-группами с целью кражи элек…
19
ноя
Вымогатель LockBit использует в атаках уязвимость Citrix Bleed - «Новости»
ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed…
19
ноя
Сотни сайтов-клонов перенаправляют посетителей на китайские игорные сайты - «Новости»
Шведская правозащитная организация Qurium обнаружила около 250 сайтов-клонов, полностью копирующих реально существующие ресу…
19
ноя
Ноябрьские патчи Microsoft исправляют пять уязвимостей нулевого дня - «Новости»
На этой неделе компания Microsoft выпустила ноябрьский набор патчей, которые суммарно устранили 58 уязвимостей, включая пять…
17
ноя
Баг в WordPress-плагине WP Fastest Cache угрожает 600 000 сайтов - «Новости»
Популярный плагин для WordPress, WP Fastest Cache, который используют более миллиона сайтов, уязвим перед SQL-инъекциями, чт…
17
ноя
Операторы шифровальщика BlackCat подали жалобу в Комиссию по ценным бумагам и биржам США - «Новости»
Вымогатели из группировки BlackCat (ALPHV) выводят шантаж на новый уровень: хакеры подали жалобу в Комиссию по ценным бумага…
17
ноя
Мошенники получают до 50 000 долларов в день, выдавая себя за криптовалютных экспертов - «Новости»
Исследователи обнаружили в социальной сети X (бывший Twitter) несколько фальшивых аккаунтов, операторы которых выдают себя з…
17
ноя
VMware предупреждает о неисправленной критической уязвимости в Cloud Director - «Новости»
Компания VMware предупреждает о критической уязвимости в Cloud Director, которая может использоваться злоумышленниками для о…
17
ноя
Сбербанк подвергся мощной DDoS-атаке - «Новости»
Глава банка Герман Греф рассказал на пресс-конференции, что около двух недель назад «Сбер» столкнулся с самой мощной DDоS-ат…
10
ноя
Lazarus неоднократно взламывала неназванного разработчика ПО - «Новости»
Специалисты «Лаборатории Касперского» выявили новую кампанию северокорейской хак-группы Lazarus — с использованием легитимно…
10
ноя
Фальшивое приложение Ledger Live в Microsoft Store похитило у пользователей 768 000 долларов - «Новости»
Компания Microsoft удалила из своего магазина мошенническое приложение Ledger Live. Несколько пользователей этой подделки по…
10
ноя
Северокорейская хак-группа BlueNoroff атакует финансовые учреждения малварью для macOS - «Новости»
Исследователи обнаружили, что северокорейская группировка BlueNorOff атакует пользователей macOS с помощью новой малвари Obj…
10
ноя
В PyPI обнаружили вредоноса BlazeStealer - «Новости»
Аналитики компании Checkmarx обнаружили в Python Package Index (PyPI) новую партию вредоносных пакетов, содержавших малварь …
10
ноя
Начались массовые атаки на уязвимость Citrix Bleed - «Новости»
Исследователи предупреждают, что злоумышленники уже используют уязвимость Citrix Bleed (CVE-2023-4966) для атак на правитель…
07
ноя
Обнаружен шпионский мод WhatsApp, который распространяется через Telegram - «Новости»
Эксперты «Лаборатории Касперского» обнаружили мод для WhatsApp, который содержит ранее неизвестного шпионского трояна для An…
07
ноя
Компания Boeing подтверждает, что стала жертвой кибератаки - «Новости»
Компания Boeing, о взломе которой недавно заявила вымогательская группировка LockBit, подтвердила факт кибератаки. Как стало…
07
ноя
Обнаружен подпольный сервис для сокращения URL - «Новости»
Группировка Prolific Puma на протяжении как минимум четырех последних лет предоставляет услугу по сокращению ссылок другим з…
07
ноя
Вымогатели атакуют критическую уязвимость в Apache ActiveMQ - «Новости»
Недавно исследователи предупредили, что более 3000 тысяч серверов Apache ActiveMQ, доступных через интернет, уязвимы перед с…
07
ноя
Хак-группа ToddyCat усложняет свои кибершпионские кампании - «Новости»
Исследователи сообщают, что группировка ToddyCat совершенствует свои методы проведения атак и уклонения от обнаружения. С по…
02
ноя
Канада запрещает устанавливать WeChat и Kaspersky на правительственные устройства - «Новости»
Канадские власти объявили о запрете на использование приложений компаний Tencent и Kaspersky на государственных мобильных ус…
02
ноя
Критический баг в Atlassian Confluence приводит к потере данных - «Новости»
Компания Atlassian предупредила администраторов о критической уязвимости в Confluence. Эксплуатация этой проблемы может прив…
02
ноя
Разработано Android-приложение для рассылки Bluetooth-спама - «Новости»
Недавно энтузиасты добавили в альтернативную прошивку Xtreme для Flipper Zero функцию для проведения Bluetooth-атак на устро…
02
ноя
Опубликован эксплоит для уязвимости в Cisco IOS XE - «Новости»
В открытом доступе появился PoC-эксплоит для критической уязвимости в Cisco IOS XE (CVE-2023-20198), которая уже использовал…
02
ноя