/КИБЕРБЕЗ/

FBI: российские хакеры взламывают Cisco через 7-летнюю «дыру»

ФБР выпустило предостережение о текущих кибератаках, осуществляемых хакерами, ассоциируемыми с ФСБ, на ключевые объекты инфраструктуры. Злоумышленники используют давнюю, но все...

Требуется хакер. Зарплата — $20 миллионов. Конфиденциальность гарантируем (особенно свою)

Теперь хакинг — легальный бизнес за миллионы.Появление нового участника из ОАЭ вызвало волнение на закрытом рынке уязвимостей. Компания Advanced Security...

Исследование показало: хакеры меняют тактику и уходят с Telegram

BI.ZONE опубликовала аналитический отчёт «Threat Zone 2025: тёмная сторона», основанный на изучении более 5000 публикаций на хакерских форумах и в...

Госуслуги подверглись массированной DDoS-атаке из-за рубежа

Двадцать второго августа, в районе полудня, портал «Госуслуги» подвергся массированной DDoS-атаке, источник которой, по данным Минцифры, находится за пределами страны....

Аренда квартир, фишинг и кража данных. Как работает крупнейшая экосистема киберпреступников в 2025 году

Кража данных, фальшивые квартиры и целая сеть подпольных сервисов.Компания Insikt Group представила первое углубленное исследование сети партнеров Lumma Stealer, одного...

В Москве мошенники выдают себя за школьные комиссии и обманывают детей

В столичном управлении образования предупреждают о новой мошеннической схеме, жертвами которой становятся школьники. Преступники звонят детям, выдавая себя за представителей...

Android-троян Anatsa расширил цели до 831 банка и криптоплатформ

Исследователи из Zscaler ThreatLabz зафиксировали серьёзное обновление Android-трояна Anatsa (он же TeaBot), который действует с 2020 года. Изначально он был...

Ваша первая роль в ИБ ближе, чем кажется: как шаг за шагом стать белым хакером

Без мотивационных мифов и пустых обещаний — только конкретные шаги и инструменты, которые приведут к первой роли.Профессии безопасности давно вышли...

Intel лишилась почти гигабайта данных сотрудников из-за дыр в собственных сервисах

Утечка данных едва не обернулась серьёзным ударом по репутации Intel. Эксперт по кибербезопасности, известный под псевдонимом Eaton Z, извлёк из...

МВД предупреждает о навязывании зловредов под видом приложений для опросов

По данным МВД, зафиксирован новый метод распространения троянских вирусов: киберпреступники маскируют их под программы для участия в «оплачиваемых анкетированиях», якобы...

Браузер сам покупает Apple Watch и сливает ваши пароли. А вы и дальше доверяйте ИИ

Поддельные магазины, автозаполнение карт и ни одного подозрения.В лаборатории Guardio Labs обнаружили новую технику обмана искусственного интеллекта, названную PromptFix. Суть...

Хакер «залатал дыру» в ActiveMQ после взлома, чтобы удержать контроль

Специалисты Red Canary сообщили о необычном случае атаки на облачные Linux-системы. Злоумышленник, получив доступ к инфраструктуре через уязвимость CVE-2023-46604 в...

Участник Scattered Spider получил 10 лет тюрьмы за кибермошенничество

В Соединенных Штатах Америки был оглашен вердикт одному из ключевых членов кибергруппировки Scattered Spider, 25-летнему Ноа Майклу Урбану. Судебная инстанция...

Вирусы стали умнее: они больше не ломают, а подглядывают

Самые востребованные вредоносы глазами экспертов Positive Technologies.За последний год ситуация с вредоносным программным обеспечением в России претерпела значительные изменения. Согласно...

В России обсуждают новые правила для операторов связи в борьбе с киберугрозами

В обозримом будущем телекоммуникационный сектор России ожидает трансформация, обусловленная планами государства по расширению ответственности операторов связи и интернет-провайдеров. В рамках...

В России испытали новый метод защиты квантовых систем от атак Trojan Horse

Впервые в истории специалисты из инженерно-квантовой лаборатории "СФБ Лаб" (части ГК "ИнфоТеКС") в сотрудничестве с Центром квантовых технологий МГУ продемонстрировали...

Хакер выдал себя за полицейского и украл $2,8 млн в BTC у жителя Великобритании

В Северном Уэльсе полиция ведет расследование кражи криптовалюты Bitcoin на сумму 2,8 миллиона долларов. Преступник, выдавая себя за высокопоставленного сотрудника...

«Густаво Фринг» киберпреступного мира оказался простым мальчишкой

Десять лет за решёткой — справедливая цена за игру в «цифрового бога».В Соединенных Штатах Америки суд вынес вердикт одному из...

МВД предупредило: мошенники превращают людей в «дропперов»

В Министерстве внутренних дел констатируют увеличение инцидентов, когда люди становятся невольными пособниками в финансовых преступлениях. Мошенники прибегают к различным уловкам,...

Жительница Курска лишилась 444 тыс. руб. после звонка через MAX

В Курске зафиксирован первый инцидент мошенничества, осуществленного через мессенджер MAX. Жертвой стала 34-летняя курянка, потерявшая около 450 тысяч рублей. Согласно...

40 лет хакерской культуре — легендарный журнал Phrack возвращается с новым выпуском

Новое издание продолжает традицию публикации знаний «от хакеров для хакеров».Знаменитый хакерский журнал Phrack отметил свой сорокалетний юбилей выпуском 72-го номера,...

XenoRAT атакует посольства в Южной Корее: за кампанией стоят КНДР или Китай?

Специалисты Trellix обнаружили масштабную кампанию кибершпионажа, нацеленную на иностранные дипломатические представительства в Сеуле. С начала весны 2025 года злоумышленники осуществили...

В 2025 году на цифровые активы «Газпром-Медиа» пришлось 80 DDoS-атак

Согласно наблюдениям специалистов из «ГПМ Цифровые Инновации» (структурное подразделение «Газпром-Медиа Холдинга»), тактика кибератак, направленных против медиа, претерпевает существенные изменения. На...

Забудьте, что патчи всегда спасают: если его установил хакер, вы уже в ловушке

Хакеры закрыли уязвимость за вас, но теперь хранят ваши ключи.Команда Red Canary выявила нетипичную атаку, в которой использовалось новое вредоносное...

Мошенники придумали новый предлог: «обновление цифрового ТВ»

В Министерстве внутренних дел предупреждают о новой мошеннической схеме, используемой телефонными аферистами, из-за которой многие граждане уже лишились значительных сумм....

Накануне бархатного сезона: злоумышленники маскируют фишинговые сайты под площадки для поиска путевок и аренды жилья

На черноморском и балтийском побережьях период, привлекательный для отдыхающих, обычно продолжается с конца лета до середины осени. В связи с...

Хакеры взломали базу данных Генштаба ВСУ: раскрыты данные о 1.7 млн погибших украинских военных -приговор Зеленскому

Российские хакеры из группировок KillNet, Palach Pro, User Sec и Beregini осуществили беспрецедентный по масштабу кибервзлом, получив доступ к засекреченной...

Эпоха «безопасного» GitHub закончилась. Северная Корея превратила его в командный центр для кибершпионажа.

Северная Корея добавила GitHub в список союзников.В начале 2025 года эксперты Trellix обнаружили масштабную операцию кибершпионажа, нацеленную на дипломатические представительства...

РЕД СОФТ предлагает до 150 тыс. руб. за уязвимости в РЕД Базе Данных

Компания «РЕД СОФТ» инициировала закрытую программу bug bounty на базе платформы Standoff Bug Bounty. Цель – привлечение исследователей для анализа...

Утечка исходного кода Android-трояна ERMAC 3.0 раскрыла его слабости

Эксперты по кибербезопасности обнаружили новую итерацию банковского трояна ERMAC, выявив не только улучшенные возможности, но и значительные упущения в архитектуре...

Вы использовали одинаковые пароли? Поздравляем, одна утечка поставила под угрозу все ваши аккаунты

Цена архива оказалась подозрительно низкой для столь крупного массива данных.На теневом онлайн-форуме появилась информация о продаже внушительной базы данных, якобы...

PhantomCore месяцами удерживала доступ к сетям российских компаний

В период с мая по июль текущего года специалисты компании Positive Technologies зарегистрировали свыше 180 случаев инфицирования компьютерных систем, принадлежащих...

МВД предупреждает: мошенники научились менять номера прямо в телефонах жертв

В Министерстве внутренних дел отметили появление новой схемы мошенничества, основанной на социальной инженерии. Злоумышленники теперь используют электронные визитки (файлы .vcf)...

PipeMagic вернулся: уязвимость Windows использована в кибератаках 2025 года

Новая волна активности бэкдора PipeMagic зафиксирована специалистами «Лаборатории Касперского» и BI.ZONE. Впервые обнаруженный в 2022 году в атаках на азиатские...

Хакеры заставили Cisco атаковать собственных клиентов

Чрезмерное доверие обернулось ловушкой. Традиционные методы обнаружения бессильны.Злоумышленники в сфере кибербезопасности разработали метод, позволяющий использовать механизмы защиты Cisco в ущерб...

Банки и сотовые операторы не поделили ответственность за убытки от мошенников

Второй антифрод-пакет, активно обсуждаемый на государственном уровне, вызвал разногласия между банковским сектором и операторами связи. Ключевой вопрос – распределение ответственности...