Все темы сайта (страница 472)
Атакующий фронт: пять кампаний вредоносного по Q1 2025
Таскилл в разделе «Информационная безопасность» Кампании Q1 2025: ClickFix-NetSupport RAT, Lynx RaaS с утечкой 170 ГБ, цепочка Dropbox-AsyncRAT-XWorm, Lumma Stealer через GitHub, InvisibleFerret под видом собеседований; IOC и тактики ATT&CK.
Фишинг через SharePoint: Havoc C2 и ClickFix
Кристал в разделе «Информационная безопасность» Фишинговая кампания использует SharePoint и технику ClickFix для загрузки Havoc Demon через KaynLdr, маскируя C2-трафик в Microsoft Graph API; атаку описали Fortinet и Malwarebytes.
Как атака через цепочку поставок привела к потере $1.5 млрд у Bybit?
Лакретия в разделе «Информационная безопасность» Крупнейший взлом Bybit: северокорейский кластер TraderTraitor внедрил вредоносный код в Safe{Wallet}, похитив $1,5 млрд через цепочку поставок; Sygnia и Verichains раскрыли компрометацию AWS-S3/CloudFront и домен bybit-assessment.com.
RDP: удобство или риск для IT-систем?
Олберик в разделе «Информационная безопасность» RDP облегчает удалённый доступ, но 740 тыс. IP ежедневно сканируют порты 3389 и 1098; Bluekeep и критические CVE-2025-21309/21297 угрожают системам, решения vPenTest и Datto EDR усиливают защиту.
Почему Apple изменила защиту iCloud в Великобритании?
Гертруда в разделе «Информационная безопасность» Apple отключила расширенное сквозное шифрование iCloud в Великобритании из-за требований Investigatory Powers Act, вынудив пользователей отказаться от ADP и перейти на стандартную защиту с централизованными ключами.
Могут ли взломанные программы стать оружием киберпреступников?
Зиновий в разделе «Информационная безопасность» Взломанное ПО распространяет Lumma, ACR, Rhadamanthys и Zhong Stealer через Steam, Telegram Telegraph, Google Forms, ClickFix и I2PRAT, скрывая C2, крадя корпоративные данные и продавая 30 млн логов по $10.
Как TopSec стал ключевым звеном в операциях цензуры в Китае?
Мейдлин в разделе «Информационная безопасность» Утечка SentinelOne раскрыла, как китайская TopSec с 1995 года обеспечивает госцензуру, применяя Sparta, Ansible, Docker, Kubernetes и облачный мониторинг для фильтрации чувствительных слов.
Идентичность 2025: стратегия снижения долгов безопасности
Мабелла в разделе «Информационная безопасность» Вебинар «Идентичность 2025» раскрывает методы выявления высокорисковых уязвимостей, сокращения долга безопасности и оптимизации идентификационной инфраструктуры.
Готова ли цифровая подпись к квантовым атакам?
Скарлет в разделе «Информационная безопасность» Google Cloud внедряет квантово-стойкие цифровые подписи в Cloud KMS с поддержкой NIST FIPS 203, 204, 205 и интеграцией Cloud HSM для защиты от будущих квантовых атак.
Защищены ли данные пользователей в новых условиях Firefox?
Арсений в разделе «Информационная безопасность» Mozilla уточнила условия использования Firefox, сохранив права на контент, ограничив обработку данных, внедрив OHTTP и агрегированные метрики, отвечая на критику ICO.
SOC 3.0: искусственный интеллект в кибербезопасности
Абагэйл в разделе «Информационная безопасность» Эволюция SOC: переход от ручных процессов 1.0 к ИИ-ориентированному 3.0 с машинным обучением, распределёнными дата-озёрами и платформой Radiant Security для минутного реагирования на угрозы.
Как Linux malware «Auto-Color» обеспечивает полный удалённый доступ?
Захариас в разделе «Информационная безопасность» Linux-троян Auto-Color, выявленный Unit 42 в ноябре 2024, атакует вузы и госорганизации, даёт удалённый доступ и скрывает C2 через libcext.so.2 и /etc/ld.preload.
12,000+ активных секретов в публичных датасетах
Иероним в разделе «Информационная безопасность» В декабре 2024 Truffle Security нашла 12 000 живых секретов в Common Crawl, 300 приватных токенов в 20 580 репозиториях GitHub и описала риски prompt-injection для LLM.
Как хакеры используют уязвимость Krpano для внедрения рекламных скриптов?
Радослава в разделе «Информационная безопасность» Уязвимость CVE-2020-24901 в Krpano позволяла через параметр passQueryParameters внедрять Base64-кодированные скрипты, и кампания 360XSS разместила порнорекламу и другие объявления на 350+ доверенных сайтах до исправлений в версиях 1.20.10 и 1.22.4.
Поддельные CAPTCHA в PDF: фишинговая угроза Lumma Stealer
Милдрет в разделе «Информационная безопасность» Кампании с поддельной CAPTCHA в PDF на CDN Webflow и 260 доменах принудительно запускают PowerShell через ClickFix/MSHTA, устанавливая Lumma Stealer, затронувший 1150+ организаций и 7000 пользователей.
Массовая эксплуатация уязвимости truesight.sys
Габриела в разделе «Информационная безопасность» Silver Fox APT создала 2 500 подписанных вариантов уязвимого драйвера truesight.sys (<3.4.0) для BYOVD-атак, обхода EDR и доставки HiddenGh0st RAT в Азии.
Craft CMS: угроза удалённого исполнения кода
Гильберт в разделе «Информационная безопасность» Craft CMS подвержён RCE из-за CVE-2025-23209 и CVE-2024-56145; CISA требует обновления до 4.13.8 или 5.5.8 и смены компрометированных ключей до 13 марта 2025.
Silver Fox APT: Winos 4.0 в атаках на тайваньские компании
Дилайла в разделе «Информационная безопасность» Silver Fox APT атакует тайваньские компании фишингом под Налоговое бюро, внедряя DLL lastbld2Base.dll, загружая Winos 4.0, ValleyRAT, CleverSoar и руткит Nidhogg через уязвимость TrueSight.
Примордиальный гелий в ядре Земли
Анджелиса в разделе «Окружающая среда» Эксперименты под давлением до 550 000 атм показали, что твёрдое железо ядра Земли удерживает до 3,3 % гелия-3, что подтверждает сохранение примордиального газа и указывает на быстрое формирование планеты.
Сможет ли CAR-T терапия победить нейробластому?
Пшемислав в разделе «Медицина и здоровье» Успешный 18-летний случай ремиссии нейробластомы после CAR-T терапии подтверждён Nature Medicine; испытания Байлор и Bambino Gesù показывают потенциал метода для солидных опухолей.
Новое на сайте
Что делать с уязвимым SonicWall GMS без будущих обновлений? 
Как ошибка APT позволяет подменить пакет и получить root-доступ? 
Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 
Как рекламный промпт проник в настройки OpenAI Codex? 
Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux? 
Apple начнёт проверять публичные ссылки на файлы в iCloud 
Что известно о предупреждении mSecure и какие меры принять? 
Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес? 
Что делать администраторам cPGuard после взлома канала обновлений? 
Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 
Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 
Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 
Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 
Четыре проверки, которые помогают найти уязвимости с реальным риском 
Две уязвимости Barracuda открывают путь к root-доступу