50 000 сайтов на WordPress уязвимы перед удаленным выполнением кода из-за бага в плагине - «Новости»
В плагине для резервного копирования Backup Migration, который начитывает более 90 000 установок, обнаружили критическую уяз…
15
дек
Митап «Хакера» состоится уже сегодня! - «Новости»
Erid=2SDnjekS1wE Напоминанием: сегодня вечером, в 18:00 по московскому времени, в кибербез-хабе «Кибердом» пройдет наша т…
15
дек
Инженер получил два года тюрьмы за удаление репозиториев своего работодателя - «Новости»
Облачный инженер Миклош Даниэль Броуди (Miklos Daniel Brody) был приговорен к двум годам тюремного заключения и возмещению у…
15
дек
Lazarus использует уязвимость Log4Shell двухлетней давности для доставки троянов - «Новости»
Эксперты предупредили, что северокорейская хакерская группа Lazarus продолжает эксплуатировать уязвимость Log4Shell (CVE-202…
15
дек
Microsoft патчит 34 уязвимости в своих продуктах - «Новости»
На этой неделе Microsoft выпустила декабрьский набор патчей, которые устранили 34 уязвимости в продуктах компании. Среди исп…
15
дек
Amazon подала в суд на мошенников, укравших миллионы долларов через незаконные возвраты - «Новости»
Компания подала иск против мошеннической группы REKK и семи бывших сотрудников Amazon, которые действовали в качестве инсайд…
12
дек
Уязвимости 5Ghoul угрожают 5G-устройствам с модемами Qualcomm и MediaTek - «Новости»
Исследователи обнаружили множество проблем в 5G-модемах Qualcomm и MediaTek, и эти баги получили общее название 5Ghoul. Сооб…
12
дек
Krasue RAT атакует серверы Linux и использует руткиты - «Новости»
Специалисты Group-IB обнаружили трояна удаленного доступа Krasue, нацеленного на Linux-системы телекоммуникационных компаний…
12
дек
AutoSpill похищает учетные данные из менеджеров паролей для Android - «Новости»
На конференции Black Hat Europe исследователи из Международного института информационных технологий в Хайдарабаде заявили, ч…
12
дек
Google исправила проблему пропадающих из Google Drive данных. Пользователи не согласны - «Новости»
Компания Google утверждает, что выявила и исправила ошибку, из-за которой у пользователей исчезали файлы, добавленные в «Goo…
12
дек
Zyxel патчит критические баги в межсетевых экранах, точках доступа и NAS - «Новости»
Компания Zyxel устранила многочисленные уязвимости в своих продуктах, включая ряд критических. К примеру, эти баги могут поз…
03
дек
Хакеры из Black Basta «заработали» 100 млн долларов на вымогательстве - «Новости»
По данным исследователей из компаний Corvus Insurance и Elliptic, с апреля 2022 года русскоязычная хак-группа Black Basta по…
03
дек
WhatsApp защитит закрытые чаты с помощью секретных кодов - «Новости»
Разработчики WhatsApp представили новую функцию Secret Code, которая позволит пользователям скрывать закрытые чаты с помощью…
03
дек
Проблемы LogoFAIL позволяют внедрять UEFI-буткиты через картинки - «Новости»
Эксперты компании Binarly обнаружили ряд уязвимостей в библиотеках для парсинга изображений, включенных в прошивку UEFI. Эти…
03
дек
Вымогатель Cactus использует уязвимости в Qlik Sense для проникновения в сети - «Новости»
Исследователи предупреждают, что вымогательская группа Cactus использует критические уязвимости в решении для визуализации, …
03
дек
Google срочно патчит в Chrome шестую уязвимость нулевого дня в этом году - «Новости»
Разработчики Google выпустили экстренное обновление для Chrome, которое устранило 0-day уязвимость в браузере, уже находившу…
30
ноя
Уязвимость в ownCloud уже взяли на вооружение хакеры - «Новости»
Хакеры уже атакуют критическую уязвимость в ownCloud (CVE-2023-49103), которая раскрывает пароли администраторов, учетные да…
30
ноя
Группировка Rare Wolf ворует данные с помощью фальшивых накладных «1С:Предприятие» - «Новости»
Специалисты BI.ZONE Threat Intelligence обнаружили группировку Rare Wolf, которая использует фишинг и легитимное средство сл…
30
ноя
Японское космическое агентство JAXA пострадало от хакерской атаки - «Новости»
Минувшим летом Японское агентство аэрокосмических исследований (JAXA) подверглось кибератаке, в результате которой под угроз…
30
ноя
Хак-группа Chimera более 2,5 лет сохраняла доступ к сети полупроводниковой компании NXP - «Новости»
Связанная с Китаем кибершпионская хак-группа Chimera (она же G0114) более двух лет похищала данные из корпоративной сеть ком…
30
ноя
Positive Technologies: выплаты за bug bounty в РФ сопоставимы с мировыми - «Новости»
Компания Positive Technologies подвела итоги работы платформы по поиску уязвимостей Standoff 365 Bug Bounty, запущенной в 20…
25
ноя
Microsoft: группировка Lazarus взломала CyberLink ради атаки на цепочку поставок - «Новости»
Эксперты обнаружили, что северокорейская хак-группа Lazarus взломала тайваньскую компанию CyberLink, разрабатывающую мультим…
25
ноя
Группировка XDSpy атакует российских металлургов и предприятия ВПК - «Новости»
Специалисты FACCT предупредили о новых атаках кибершпионской группы XDSpy. Вредоносные рассылки группировки были обнаружены …
25
ноя
Китайские инструменты для обхода блокировок исчезают с GitHub - «Новости»
Более 20 инструментов, предназначенных для обхода «Великого китайского файрвола» и других инструментов для блокировок, были …
25
ноя
Опенсорсный проект Blender столкнулся с мощными DDoS-атаками - «Новости»
Разработчики опенсорсного проекта Blender, предназначенного для работы с 3D-графикой, сообщили, что их сайт подвергается мощ…
25
ноя
В здании польского Высшего административного суда нашли мощные установки для майнинга - «Новости»
Сотрудники Высшего административного суда Польши в Варшаве обнаружили в здании суда, несколько мощных устройств для майнинга…
19
ноя
Ботнет Ddostf взламывает MySQL-серверы - «Новости»
Специалисты AhnLab Security Emergency response Center (ASEC) предупредили, что серверы MySQL подвергаются атакам ботнета Ddo…
19
ноя
Уязвимость в Zimbra использовалась для атак на правительственные учреждения - «Новости»
Выяснилось, что уязвимость нулевого дня в Zimbra Collaboration использовалась сразу четырьмя хак-группами с целью кражи элек…
19
ноя
Вымогатель LockBit использует в атаках уязвимость Citrix Bleed - «Новости»
ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed…
19
ноя
Сотни сайтов-клонов перенаправляют посетителей на китайские игорные сайты - «Новости»
Шведская правозащитная организация Qurium обнаружила около 250 сайтов-клонов, полностью копирующих реально существующие ресу…
19
ноя
