Информационная безопасность

Компания Videostrong годами встраивала бэкдор XCPE в прошивки устройств и продавала доступ к ним. Google отключила инфраструктуру управления ботнетом и рассчитывает нарушить работу вредоносных модулей ещё на 10 млн устройств

Неизвестные получили доступ к системам охлаждения крупных торговых сетей в Швеции, Бельгии, Люксембурге и Эстонии. За месяц до этого аналогичная атака уничтожила еду на миллионы евро во Франции

Разморожены холодильники в магазинах Бельгии, Люксембурга, Швеции, Финляндии, Ирландии, Нидерландов и Эстонии

На ресурсе разместили сообщение «Никому не избежать ответственности»

Ошибка переполнения буфера в сетевом стеке EDK II позволяет выполнить код на этапе загрузки, обходя Secure Boot и TPM

На теневых площадках продают не только инструменты для кражи данных, но и платформы удаленного управления

Расследования по материалам Serengeti III продолжаются

ZloyRAT притворяется радаром ДПС, топливным навигатором и VPN

Злоумышленники подменяли не саму программу Siemens, а загружавшиеся ею DLL-файлы, используя подлинную цифровую подпись приложения для маскировки вредоносной активности

Исследователь Квентин Кайзер обнаружил уязвимость WPSplinter в старом коде Broadcom: атакующему не нужны пароль от сети и подключение к интернету, а исправление, о котором производитель чипов сообщил ещё в 2018 году, так и не дошло до множества устройств

YAM Store, CoGUI и Iron Man продавали украденные аккаунты и тысячи шаблонов поддельных сайтов банков, госорганов и других организаций

Ущерб французских сетей приблизился к 300 000 евро и может достигнуть нескольких миллионов, в те же даты пострадали магазины в Нидерландах

Эксперты рекомендуют не открывать подозрительные вложения и не переходить по ссылкам из неожиданных писем

В письмах мошенники сообщают о предстоящих внеплановых проверках, контрольных мероприятиях или административных наказаниях

При этом участились случаи публикации ранее закрытых баз

В Сеть утекли 8,8 млн персональных идентификаторов

Аккаунты подростков от 15 до 18 лет будут закрытыми

Злоумышленники изменяли DNS-записи и получали легитимные HTTPS-сертификаты на чужие ресурсы, что позволило выдавать себя за крупные бренды

После установки на устройство приложение запрашивает полный доступ на обработку SMS

По итогам первого полугодия 2026 года трафик пиратских ресурсов увеличился на 5,7%

Злоумышленники тщательно копируют оформление официальной переписки и используют домены, похожие на адреса реальных ведомств

Ошибка с оценкой 9,9 из 10 затрагивает самостоятельно развёрнутые AI Gateway и требует аутентифицированного доступа к GitLab Duo Agent Platform

«Лаборатория Касперского» обнаружила новую мошенническую схему

Секретная служба уже не такая секретная

В записях — свидетельства о праве собственности с именами, адресами и VIN-номерами, а также номера социального страхования и иммиграционные документы

Правоохранители просто «клонируют» аккаунты в мессенджерах

Россия обогнала другие регионы мира по числу опубликованных баз данных — исследование F6

Более 2,5 тыс. фишинговых сайтов и вредоносных ресурсов, угрожавших пользователям Max, заблокировали за два месяца

«КриптоПро-Браузер» позволит устанавливать защищенные TLS-соединения с использованием российских алгоритмов

В ход идут фальшивые магазины, «школьные» приложения и несуществующие выплаты

Угроза не теоретическая, а вполне реальная

Злоумышленники задействовали системное приложение TWCore

А подключаться к камерам можно было напрямую по IP

Вредоносное ПО получает доступ к смартфону, перехватывает переписки, пароли и другие данные

После установки троян может перехватывать SMS и уведомления, похищать банковские данные и получать удалённый доступ к смартфону

CrowdStrike и Palo Alto Networks выросли более чем на 5%, а акции Tenable и Rubrik прибавили более 7% на фоне ожиданий роста расходов на защиту от угроз со стороны ИИ-агентов

Одна из уязвимостей позволяла выполнять произвольный код на устройстве

Они предлагают доставку товара через популярный сервис и похищают деньги

Такие программы способны собирать данные об устройстве, определять геолокацию и делать снимки экрана

Средства направят на аудит безопасности и модернизацию систем управления после серии атак на объекты водоснабжения в нескольких штатах США

За 12 месяцев компания получила более 2 500 подтверждённых сообщений об уязвимостях от специалистов из 64 стран

Хакеры взламывают промышленные контроллеры водоканалов, вызывая затопления и падение давления воды

Через такие ресурсы злоумышленники похищают персональные данные, реквизиты банковских карт и доступ к аккаунтам пользователей

Платформа объединит модели OpenAI, Anthropic, Meta* и Mistral, а её главная задача — не допустить утечки законопроектов и других внутренних документов в публичные сервисы

Одна из основных целей злоумышленников — разработчики

Под предлогом проверки номера телефона злоумышленники получают доступ к аккаунтам пользователей в мессенджерах

Новая платформа обеспечивает полный цикл противодействия угрозам

Сбор информации может использоваться для подготовки последующих атак с применением социальной инженерии

Им пользуется группа ToddyCat.

Такие схемы применяют, чтобы обойти антифрод-системы и понизить бдительность пользователей, которые принимают решение перезвонить сами.