Многоступенчатая угроза VOIDGEIST: как злоумышленники скрытно внедряют трояны XWorm, AsyncRAT и Xeno RAT

Бертольд в разделе «Информационная безопасность» Кибератака VOIDGEIST использует фишинг, бесфайловые скрипты PowerShell, загрузчик Python и технику Early Bird APC injection для скрытного внедрения троянов XWorm, AsyncRAT и Xeno RAT через домены TryCloudflare, закрепляясь в директории автозагрузки Windows без изменения реестра.
Многоступенчатая угроза VOIDGEIST:

Почему переход на ИИ-управление рисками становится главным условием роста для современных провайдеров кибербезопасности?

Снежана в разделе «Информационная безопасность» Переход MSP и MSSP на ИИ-управление рисками кибербезопасности: масштабируемая модель проактивной защиты, автоматизированная оценка рисков, динамический реестр угроз, увеличение регулярных доходов и возможностей апселла без расширения штата.
Почему переход на

Атака на телекоммуникации южной Америки: новые инструменты китайской группировки UAT-9244

Фиделиа в разделе «Информационная безопасность» Китайская кибершпионская группировка UAT-9244 с 2024 года атакует телекоммуникационную инфраструктуру Южной Америки, используя вредоносные программы TernDoor, PeerTime и BruteEntry для компрометации Windows, Linux и сетевых пограничных устройств. Связь с FamousSparrow и Salt Typhoon, методы закрепления и обхода обнаружения.
Атака на телекоммуникации

Критические бреши Hikvision и Rockwell Automation спровоцировали экстренные меры кибербезопасности

Варфоломей в разделе «Информационная безопасность» CISA добавила в каталог KEV две уязвимости с оценкой CVSS 9.8 — CVE-2017-7921 в камерах Hikvision и CVE-2021-22681 в контроллерах Rockwell Automation. Федеральные агентства обязаны устранить бреши до 26 марта 2026 года по директиве BOD 22-01.
Критические бреши Hikvision

Масштабная кампания ClickFix использует Windows Terminal для развертывания Lumma Stealer и кражи паролей

Хрисанф в разделе «Информационная безопасность» Кампания ClickFix использует Windows Terminal и комбинацию клавиш Windows+X→I для запуска hex-encoded команд, развертывания Lumma Stealer через PowerShell и 7-Zip, кражи браузерных данных Web Data и Login Data из Chrome и Edge с применением техник LOLBin, MSBuild.exe, etherhiding и инъекции QueueUserAPC.
Масштабная кампания ClickFix

Критический март для Cisco: хакеры активно эксплуатируют уязвимости Catalyst SD-WAN Manager

Шарлотта в разделе «Информационная безопасность» В марте 2026 года Cisco подтвердила активную эксплуатацию уязвимостей CVE-2026-20122 и CVE-2026-20128 в Catalyst SD-WAN Manager. Компания выпустила обновления для версий 20.9–20.18 и представила шесть превентивных мер защиты, включая отключение HTTP и мониторинг журналов. Атаки происходят на фоне критических брешей CVE-2026-20127, CVE-2026-20079 и CVE-2026-20131 с оценкой CVSS 10.0.
Критический март для

Трансформация двухколесного будущего: от индустриального триумфа до постапокалиптического выживания

Колумбина в разделе «Наука» Велосипед как символ будущего: от изобретения и промышленного новаторства XIX века через маргинализацию автомобилем, контркультурные движения Прово и Критическая масса до корпоративного велошеринга и постапокалиптических образов в графическом романе Bicyclopolis Кена Авидора.
Трансформация двухколесного будущего:

Смертельный симбиоз спама и эксплойтов: как хакеры захватывают корпоративные сети за 11 часов

Энн-Мэри в разделе «Информационная безопасность» Хакеры комбинируют email-бомбинг, фишинг через звонки под видом ИТ-поддержки и фреймворк Havoc C2 с агентом Demon для захвата корпоративных сетей за 11 часов — анализ атаки от Huntress с использованием DLL sideloading, техник Hell's Gate и Halo's Gate, закрепления через Level RMM и XEOX.
Смертельный симбиоз спама

Как новые SaaS-платформы вроде Starkiller и 1Phish позволяют киберпреступникам незаметно обходить многофакторную аутентификацию?

Эрмелинда в разделе «Информационная безопасность» Новые SaaS-платформы Starkiller от группировки Jinkusu и 1Phish используют обратный прокси AitM через Headless Chrome в Docker, злоупотребление OAuth 2.0 и многоэтапный сбор OTP-кодов для обхода многофакторной аутентификации. Кампании против Microsoft 365 и банковского сектора США применяют поддельные Cloudflare CAPTCHA, обфускацию Base64 и проверку реферера для уклонения от сканеров безопасности.
Как новые SaaS-платформы

Инженерия ужаса: как паровые машины и математика создали гений Эдгара Аллана по

Эмидайо в разделе «Музыка» Эдгар Аллан По создавал свои произведения как инженерные конструкции, применяя математическую точность и механическую логику паровой эпохи для программирования эмоций читателя — от меланхолии «Ворона» до мистификаций с воздушным шаром и разоблачения «Механического турка».
Инженерия ужаса: как

Трансформация первой линии SOC: три шага к предиктивной безопасности

Шейх-Хайдар в разделе «Информационная безопасность» Трансформация аналитиков первой линии SOC от реактивной модели к предиктивной безопасности через интеграцию TI Feeds, интерактивной песочницы и Threat Intelligence Lookup — снижение MTTD и MTTR, устранение усталости от алертов и когнитивной перегрузки Tier 1.
Трансформация первой линии

Архитектура смыслов в профессиональной редактуре

Клаудия в разделе «Информационная безопасность» Архитектура смыслов в профессиональной редактуре: синтез сложных концепций бизнес-редактором и техническим редактором через извлечение фактов, имен, должностей, статистики и дат из информационных массивов для создания структурированной деловой документации.
Архитектура смыслов в

Манипуляция легитимными редиректами OAuth как вектор скрытых атак на правительственные сети

Джэйдон в разделе «Информационная безопасность» Исследование Microsoft Defender о злоупотреблении редиректами OAuth для атак на правительственные сети: фишинг через invalid scope, DLL side-loading через steam_monitor.exe и crashhandler.dll, манипуляция параметром state, использование EvilProxy и доставка полезной нагрузки в память через crashlog.dat.
Манипуляция легитимными редиректами

Как активно эксплуатируемая уязвимость CVE-2026-21385 в графике Qualcomm привела к масштабному мартовскому обновлению Android?

Доротея в разделе «Информационная безопасность» Мартовское обновление Android 2026 устраняет 129 уязвимостей, включая активно эксплуатируемую CVE-2026-21385 в графическом компоненте Qualcomm с оценкой CVSS 7.8, вызванную повреждением памяти из-за переполнения буфера, а также критические баги CVE-2026-0006, CVE-2025-48631 и CVE-2026-0047 и 7 уязвимостей повышения привилегий ядра.
Как активно эксплуатируемая

Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев?

Киньюерд в разделе «История» В бостонском суде 1 августа 1836 года чернокожие женщины сорвали план повторного ареста беглянок Элизы Смолл и Полли Энн Бейтс, физически обездвижив заместителя шерифа и помогав женщинам бежать в Галифакс, Новая Шотландия, несмотря на попытки агента рабовладельца сфабриковать обвинение в краже.
Как беспрецедентный бунт

Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и двойного вымогательства?

Хумберто в разделе «Информационная безопасность» Новые поколения троянов удаленного доступа — Java RAT через троянизированные игровые утилиты, Steaelite с двойным вымогательством и веб-панелью, DesckVB RAT и шпионский KazakRAT. Векторы атак, закрепление через запланированные задачи и исключения Microsoft Defender, связь с C2-серверами, функции кейлоггера, клиппера, DDoS и слежки.
Как новые поколения

Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями уничтожает их индустриальную инфраструктуру?

Джасинто в разделе «Информационная безопасность» Meta подала иски против мошенников из Бразилии, Китая и Вьетнама за схемы celeb-bait и клоакинг. Отчёт Gen Digital выявил 31% мошеннических ссылок среди 14,5 млн рекламных объявлений Meta в ЕС и Великобритании. Раскрыта сеть Pig Butchering-as-a-Service с 23 000 доменами, нацеленная на Японию. Камбоджа за 9 месяцев 2025 года провела 48 операций и сократила мошенническую активность на 50%.
Почему мировые киберпреступники

Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены разработчиков?

Антоний в разделе «Информационная безопасность» Фальшивый пакет StripeApi.Net в NuGet Gallery маскировался под официальную библиотеку Stripe.net, накрутил 180 000 скачиваний через 506 версий и тайно похищал API-токены Stripe у разработчиков, сохраняя при этом полную работоспособность платёжного функционала. Атака обнаружена исследователем ReversingLabs Петаром Кирхмайером.
Как фальшивый пакет

Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и здравоохранения США?

Джудита в разделе «Информационная безопасность» Хакерская группировка UAT-10027 атакует образование и здравоохранение США бэкдором Dohdoor, используя DLL side-loading, DNS-over-HTTPS для связи с C2, обход EDR через unhooking NTDLL.dll и внедрение Cobalt Strike Beacon. Выявлены связи с северокорейской Lazarus Group и сходство с LazarLoader.
Зачем неизвестная группировка
Страницы1 2 ... 943 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

19224Многоступенчатая угроза VOIDGEIST: как злоумышленники скрытно внедряют трояны XWorm,... 19223Эпоха «вайбвейра»: ИИ и экзотический код в масштабных кибератаках группировки APT36 19222Почему переход на ИИ-управление рисками становится главным условием роста для современных... 19221Атака на телекоммуникации южной Америки: новые инструменты китайской группировки UAT-9244 19220Критические бреши Hikvision и Rockwell Automation спровоцировали экстренные меры... 19219Масштабная кампания ClickFix использует Windows Terminal для развертывания Lumma Stealer... 19218Критический март для Cisco: хакеры активно эксплуатируют уязвимости Catalyst SD-WAN... 19217Трансформация двухколесного будущего: от индустриального триумфа до постапокалиптического... 19216Смертельный симбиоз спама и эксплойтов: как хакеры захватывают корпоративные сети за 11... 19215Как новые SaaS-платформы вроде Starkiller и 1Phish позволяют киберпреступникам незаметно... 19214Инженерия ужаса: как паровые машины и математика создали гений Эдгара Аллана по 19213Трансформация первой линии SOC: три шага к предиктивной безопасности 19212Архитектура смыслов в профессиональной редактуре 19211Манипуляция легитимными редиректами OAuth как вектор скрытых атак на правительственные... 19210Как активно эксплуатируемая уязвимость CVE-2026-21385 в графике Qualcomm привела к...
Ссылка
Меню