/КИБЕРБЕЗ/

Постквантовый криптографический инвентарь — последнее модное словечко PQC и почему вам нужно его знать

Пока индустрия безопасности готовится к постквантовому миру и пугающей смене практически всех существующих технологий шифрования, в моду входит новое словечко...

Grok инструктирует пользователей, как совершать взломы и сексуальные нападения

Чат-бот искусственного интеллекта (ИИ) Илона Маска Grok дал пользователю X подробные инструкции о том, как проникнуть в дом политического исследователя...

Хакеры утверждают, что взлом легендарной чикагской радиостанции раскрыл финансовые данные и контракты

WFMT, известная чикагская радиостанция, предположительно подверглась атаке хакерской группы. Злоумышленники утверждают, что похитили большой объём конфиденциальной личной и деловой информации.Радиостанция...

Массовый взлом браузера: расширения становятся троянами и заражают 2,3 млн пользователей Chrome и Edge

Восемнадцать расширений имели «безупречно чистую» кодовую базу, иногда годами, пока обновление версии не превратило их в опасные трояны без какого-либо...

Google исправила четвертую активно эксплуатируемую уязвимость нулевого дня Chrome в 2025 году

Google выпустила экстренные обновления для исправления еще одной уязвимости нулевого дня Chrome, использованной при атаках. Это уже четвертая подобная ошибка,...

США пресекли схему северокорейских IT-специалистов по производству ноутбуков в 16 штатах

Министерство юстиции США объявило о скоординированных действиях правоохранительных органов в отношении операций по сбору средств правительством Северной Кореи с использованием...

Международный уголовный суд подвергся новой «изощренной» кибератаке

В понедельник Международный уголовный суд (МУС) объявил, что расследует новую «изощренную» кибератаку, которая была направлена ​​на его системы на прошлой...

Новая атака FileFix запускает JScript, обходя оповещения Windows MoTW

Новая атака FileFix позволяет выполнять вредоносные скрипты, обходя защиту Mark of the Web (MoTW) в Windows, используя способ обработки браузерами...

Группа Aeza попала под санкции за размещение серверов с программами-вымогателями и кражей информации

Министерство финансов США ввело санкции против российской хостинговой компании Aeza Group и четырех операторов за то, что они якобы выступали...

По данным Kelly Benefits, утечка данных в 2024 году затронет 550 000 клиентов

Страховая группа Kelly & Associates (официально Kelly Benefits) информирует более полумиллиона человек об утечке данных, в результате которой были скомпрометированы...

AT&T внедряет функцию «Wireless Lock» для защиты от атак с подменой SIM-карт

Компания AT&T запустила новую функцию безопасности под названием «Блокировка беспроводной связи», которая защищает клиентов от атак с подменой SIM-карт, предотвращая...

В Испании арестовали хакеров, атаковавших политиков и журналистов

Испанская полиция арестовала двух человек в провинции Лас-Пальмас за предполагаемую причастность к киберпреступной деятельности, включая кражу данных у правительства страны.Этот...

Вредоносное ПО NimDoor для macOS, предназначенное для кражи криптовалют, возрождается после уничтожения

Хакеры, поддерживаемые северокорейским государством, используют новое семейство вредоносных программ для macOS под названием NimDoor в кампании, нацеленной на организации, работающие...

Полиция пресекла деятельность мошенников, похитивших 10 миллионов евро

Испанская полиция пресекла крупномасштабную мошенническую операцию по инвестированию, в результате которой совокупный ущерб превысил 11,8 млн долларов США (10 млн...

Хакер слил данные Telefónica, предположительно украденные в результате новой утечки

Хакер угрожает утечкой 106 ГБ данных, предположительно украденных у испанской телекоммуникационной компании Telefónica в результате утечки, которую компания не признала.Злоумышленник...

Новая уязвимость ServiceNow позволяет злоумышленникам перечислять ограниченные данные

Новая уязвимость в ServiceNow, получившая название Count(er) Strike, позволяет пользователям с низким уровнем привилегий извлекать конфиденциальные данные из таблиц, к...

Qantas подтверждает, что утечка данных затронула 5,7 миллиона клиентов

Австралийская авиакомпания Qantas подтвердила, что 5,7 миллиона человек пострадали от недавней утечки данных, в ходе которой злоумышленники похитили данные клиентов.1...

Развенчание мифов о службе судебной информации ФБР: лучшие практики в отношении паролей, многофакторной аутентификации и контроля доступа

Представьте, что ваша организация только что выиграла контракт на обработку конфиденциальных данных правоохранительных органов — будь то поставщик облачных услуг,...

Хакеры используют утекший в сеть инструмент Shellter Red Team для внедрения программ-похитителей информации

Компания Shellter Project, поставщик коммерческого загрузчика обходных решений AV/EDR для тестирования на проникновение, подтвердила, что хакеры использовали ее продукт Shellter...

Шпионская кампания Windows «Batavia» нацелена на десятки российских организаций

Ранее не документированная шпионская программа под названием «Batavia» атакует крупные промышленные предприятия в России посредством фишинговой электронной рассылки, в которой...

Сотрудник получил 920 долларов за учетные данные, использованные при ограблении банка на 140 миллионов долларов

Хакеры украли почти 140 миллионов долларов из шести банков в Бразилии, используя учетные данные сотрудника C&M — компании, предлагающей решения...

Предполагаемый китайский хакер, связанный с Silk Typhoon, арестован за кибершпионаж

На прошлой неделе в Милане (Италия) был арестован гражданин Китая по подозрению в связях с спонсируемой государством хакерской группой Silk...

Вредоносные расширения Chrome, установленные 1,7 млн ​​раз, обнаружены в интернет-магазине

Почти дюжина вредоносных расширений, которые были загружены в интернет-магазин Google Chrome 1,7 миллиона раз, могут отслеживать пользователей, красть активность браузера...

Вредоносное ПО для Android Anatsa проникло в Google Play, атакуя американские банки

Банковский троян Anatsa снова проник в Google Play через приложение, выдававшее себя за просмотрщик PDF-файлов, которое было загружено более 50...

Новая атака TapTrap на Android обманывает пользователей с помощью невидимого пользовательского интерфейса

Новая техника тапджекинга позволяет использовать анимацию пользовательского интерфейса для обхода системы разрешений Android и получения доступа к конфиденциальным данным или...

M&S подтверждает, что социальная инженерия привела к масштабной атаке с использованием вирусов-вымогателей

Сегодня компания M&S подтвердила, что сеть розничной торговой точки изначально подверглась взлому в результате «изощренной атаки с использованием чужого имени»,...

Минфин США ввел санкции против Северной Кореи из-за схемы распространения вредоносного ПО среди IT-специалистов

Министерство финансов США ввело санкции против киберактера Сон Гым Хёка за его связь с северокорейской хакерской группой Andariel и содействие...

В Великобритании арестованы четыре человека за кибератаки на M&S, Co-op и Harrods

Национальное агентство по борьбе с преступностью (NCA) Великобритании арестовало четырех человек, подозреваемых в причастности к кибератакам на крупных розничных продавцов...

Российский профессиональный баскетболист арестован за предполагаемую причастность к атакам с использованием вирусов-вымогателей

Российский профессиональный баскетболист Даниил Касаткин был арестован во Франции по запросу США за то, что он якобы выступал в качестве...

Каждый URL, что ты сохранил, стал уликой. Теперь у o3 — досье на тебя

За день до закрытия Pocket бывший офицер ВВС США, который также один из давних пользователей сервиса, решил использовать этот момент не только для миграции...

Хакеры маскируют атаки изнутри России: серверы арендуются под чужими именами для ударов по инфраструктуре

Проукраинские хакерские группы все чаще прибегают к использованию российских хостинг-провайдеров для осуществления атак на цифровые активы Российской Федерации. Они арендуют...

Кибератаки, осуществляемые хактивистами, становятся все более распространенным явлением, однако мотивация за ними не всегда носит исключительно идеологический характер.

Согласно анализу BI.ZONE, в первой половине 2025 года наблюдался значительный подъем хактивистской активности, при этом около 20% всех атак, направленных...

Банковский скандал в Бразилии: сотрудник продал доступ к миллионам за цену смартфона

В Бразилии развернулся масштабный киберкриминальный эпизод: злоумышленники похитили из финансовой системы страны около 140 миллионов долларов, получив доступ к конфиденциальным...

BERT: новая вымогательская группировка атакует бизнес по всему миру

Весной 2025 года эксперты обнаружили новую кибергруппировку, обозначенную как BERT, также известную как Water Pombero. Несмотря на простой набор инструментов,...