Cyber
Новая цель ransomware-группировок: под ударом бэкапы
Злоумышленники все чаще нацеливаются на инфраструктуру резервного копирования, чтобы лишить жертв возможности восстановления. Kaseya объясняет, как защитить данные.
Категория
Cyber
Защита, угрозы, стратегии безопасности и аудит.
203 материалов
Cyber
Хакеры начали атаковать критическую уязвимость в продуктах Atlassian
Критическая уязвимость CVE-2026-21589 в Jira, Confluence и Bitbucket активно используется в атаках после публикации публичного PoC.
Cyber
Хакеры взломали 32 уязвимости нулевого дня в первый день Pwn2Own Ireland
В первый день соревнований Pwn2Own Ireland 2026 исследователи безопасности дважды взломали Samsung Galaxy S26 и заработали $388,500, проэксплуатировав 32 уязвимости нулевого дня.
Cyber
ASOS подтвердила утечку данных после взлома мобильного приложения
Британский ритейлер одежды ASOS подтвердил инцидент безопасности после того, как хакеры разослали несанкционированные push-уведомления через его мобильное приложение.
Cyber
Инженер приговорен к тюремному заключению за блокировку тысяч устройств в сети работодателя
Бывший инфраструктурный инженер промышленной компании из Нью-Джерси получил 32 месяца тюрьмы за кибератаку на сети своего работодателя.
Cyber
Серверы Rejetto HFS активно сканируют на наличие критической уязвимости RCE
Согласно данным BleepingComputer, хакеры сканируют сеть в поисках уязвимости CVE-2026-61500 в Rejetto HFS, которая позволяет захватывать аккаунты и выполнять код.
Cyber
Dell предупреждает о критической уязвимости в утилите System Update
Компания Dell призвала пользователей срочно исправить критическую уязвимость в инструменте командной строки System Update (DSU).
Cyber
Хакеры похитили данные 8 миллионов граждан из базы данных правительства Дании
В результате кибератаки на правительственную базу данных Дании были похищены имена, адреса и государственные ID-номера 8 миллионов человек.
Cyber
Citrix выпустила экстренные патчи для уязвимости zero-day в NetScaler
Компания Citrix выпустила экстренные обновления для критической уязвимости в NetScaler, активно используемой в атаках.
Cyber
Предполагаемый хакер ShinyHunters задержан в Иордании и помогает ФБР
Участник хакерской группировки ShinyHunters, известный под ником 'Rey', был задержан в Иордании и сотрудничает с ФБР для поиска других членов.
Cyber
Хакерская группа Warlock атаковала SharePoint в структурах водоснабжения и телекома
Связанная с Китаем группировка вымогателей использовала уязвимости SharePoint для атак на критическую инфраструктуру.
Cyber
Медицинский гигант Epic приостанавливает разработку ради устранения уязвимостей
Разработчик популярной системы MyChart на несколько недель сосредоточится на исправлении ошибок безопасности, угрожающих данным пациентов.
Cyber
Официальный аккаунт Microsoft в X взломали для продвижения криптовалютной схемы
В четверг неизвестные злоумышленники взломали официальный аккаунт Microsoft в социальной сети X с аудиторией более 13 миллионов подписчиков.
Cyber
Fortinet предупреждает о критической уязвимости в FortiMail, используемой в zero-day атаках
Компания Fortinet выпустила предупреждение о критической уязвимости в FortiMail, которая активно эксплуатируется хакерами в реальных атакующих сценариях.
Cyber
Создатели GrayKey научились обходить функцию автоперезагрузки iPhone после бездействия
Компания Magnet Forensics нашла способ обойти защитную функцию iPhone, которая автоматически перезагружает устройство, если оно не разблокировалось в течение 72 часов.
Cyber
Правоохранительные органы ликвидировали группировку KillSec, которой предположительно руководил 16-летний подросток
В результате международной операции под названием Operation KillSwitch был уничтожен сайт утечки данных и серверы банды вымогателей KillSec.
Cyber
Хакеры похитили персональные данные более 3 миллионов сотрудников Пентагона
В результате взлома кадровой системы Пентагона хакеры похитили личные данные более 3 миллионов военных, и ведомство уже начало рассылку уведомлений пострадавшим.
Cyber
Российские хакеры используют новую технику RedFlick для распространения вредоносного ПО
Группировка Star Blizzard задействовала новую тактику установки вредоносного ПО под названием RedFlick для развертывания своего бэкдора CosmicPulse.
Cyber
Хакеры похитили миллионы личных данных военнослужащих США
Министерство обороны уведомило миллионы действующих и бывших американских военных о масштабной утечке данных.
Cyber
В публичных репозиториях GitHub обнаружили более 543 тысяч валидных учетных данных
Согласно данным BleepingComputer, в июле в публичных репозиториях GitHub оставалось более 543 тысяч действующих учетных данных, несмотря на защитные меры платформы.
Cyber
CISA предупредила о критической уязвимости в MikroTik RouterOS
Агентство по кибербезопасности и защите инфраструктуры США предупредило о новой критической уязвимости в MikroTik RouterOS, ведущей к удаленному выполнению кода.
Cyber
Исследователь сообщил о риске доступа к 17 терабайтам данных Microsoft
Специалист по безопасности обнаружил уязвимость, которая потенциально позволяла получить доступ к огромному массиву данных Microsoft.
Cyber
TeamViewer призывает пользователей срочно устранить критические уязвимости
Компания TeamViewer обратилась к клиентам с предупреждением о необходимости срочного обновления ПО из-за обнаружения опасных уязвимостей.
Cyber
В Нидерландах арестован предполагаемый лидер хакерской группы ShinyHunters
Голландская полиция задержала 24-летнего жителя Амстердама в связи с причастностью к хакерской группе ShinyHunters, ответственной за атаки на Ticketmaster, Rockstar Games и ФБР.
Cyber
Signal добавил поддержку зашифрованных локальных бэкапов для iOS и десктопа
Популярный мессенджер Signal выпустил версию 8.30, завершив развертывание функции безопасного резервного копирования на всех поддерживаемых ОС.
Cyber
Хакеры эксплуатируют уязвимость нулевого дня Citrix NetScaler для установки веб-шеллов
Специалисты по кибербезопасности зафиксировали атаки с использованием уязвимости нулевого дня в Citrix NetScaler для развертывания вредоносного ПО.
Cyber
Бывшие военнослужащие ВВС США приговорены к тюремному заключению за BEC-атаки
Два экс-сотрудника ВВС США получили длительные сроки за участие в многолетней серии мошенничеств с компрометацией корпоративной почты и фишингом.
Cyber
Новый вариант атаки Spectre v2 крадет хеш пароля root в Linux за считанные минуты
Обнаружена новая атака Branch Target Reuse, позволяющая извлекать хеши паролей root на ПК с Intel и Linux за считанные минуты.
Cyber
Kiteworks устранила критическую уязвимость и восстановила работу клиентских систем
Американская технологическая компания Kiteworks отозвала предупреждение с призывом отключить системы после устранения критической уязвимости.
Cyber
Misconfigured Supabase apps expose data in over 16,000 databases
Исследователи обнаружили более 16 000 неверно настроенных баз данных Supabase, которые раскрывают персональные данные, пароли и токены аутентификации.
Cyber
CISA обязала госведомства США устранить уязвимости Citrix до среды
Агентство по кибербезопасности потребовало от правительственных структур защитить системы в сжатые сроки.
Cyber
Администраторов Citrix предупредили об отключении NetScaler из-за двух эксплуатируемых уязвимостей нулевого дня
Две критические уязвимости нулевого дня в Citrix NetScaler активно используются в атаках, и эксперты рекомендуют отключить уязвимые системы до выхода патчей.
Cyber
Cloudflare устранила уязвимость в Containers, раскрывавшую данные клиентов
Компания Cloudflare закрыла уязвимость в сервисах Containers и Sandboxes, которая позволяла некоторым клиентам получать доступ к остаточным данным других пользователей.
Cyber
Группировка ShinyHunters нацелилась на уязвимость в Oracle PeopleSoft
Известная вымогательская группировка ShinyHunters использует трюк с URL-кодированием для обхода защиты Oracle PeopleSoft.
Cyber
Kiteworks призывает отключить серверы на 6 часов из-за угрозы атак
Компания Kiteworks рекомендовала клиентам по всему миру временно отключить серверы на шесть часов из-за угрозы потенциальной кибератаки.
Cyber
Группировка ShinyHunters взломала сайт утечек вымогателей Clop
Известная хак-группа Clop сменила свой сайт для утечки данных в сети Tor после того, как их прошлый сервер был взломан из-за уязвимости в Grav CMS.
Cyber
Уязвимость в Elementor позволяет злоумышленникам создавать учетные записи администраторов в WordPress
Критическая ошибка безопасности в популярном плагине Elementor для WordPress грозит сайтам полной компрометацией.
Cyber
Администратор маркетплейса Rydox признал вину и может получить до 22 лет тюрьмы
Гражданин Косово признал себя виновным в управлении Rydox — крупной нелегальной онлайн-площадке по продаже украденных данных и инструментов киберпреступности.
Cyber
Хакеры активно эксплуатируют критическую уязвимость Roundcube в атаках с внедрением кода
Согласно канадскому центру кибербезопасности, уязвимость, исправленная в мае, сейчас используется в атаках типа code injection.
Cyber
CISA предупреждает об эксплуатации критической уязвимости TeamCity банками-вымогателями
Агентство по кибербезопасности США выпустило предупреждение для федеральных ведомств о том, что группировки вымогателей начали использовать уязвимость в JetBrains TeamCity.
Cyber
Домен из документации разработчиков начали использовать для атак ClickFix
Популярный домен third-party.com, используемый в примерах кода, теперь распространяет фейковые страницы Cloudflare для заражения пользователей Windows через PowerShell.
Cyber
Новый Android-троян RemControl атакует пользователей в Европе и Канаде
Обнаружена новая вредоносная платформа RemControl, которая маскируется под приложение TVTap IPTV и распространяется через вредоносную рекламу.
Cyber
Отчет InfraTrust предупреждает об участившихся атаках на системы управления сетями
Злоумышленники все чаще нацеливаются на системы управления корпоративной инфраструктурой.
Cyber
Один файл Kubernetes YAML может привести к захвату всей организации GCP
Пользователь Kubernetes с ограниченными правами потенциально может получить контроль над всей организацией Google Cloud, используя уязвимости Google Kubernetes Config Connector.
Cyber
Arista выпустила патчи для активно эксплуатируемой уязвимости нулевого дня в VeloCloud Orchestrator
Компания Arista Networks представила экстренные патчи безопасности для критической уязвимости нулевого дня, затрагивающей локальные развертывания VeloCloud Orchestrator.
Cyber
Microsoft предупредила о сбоях Always On VPN после сентябрьских обновлений Windows
Компания Microsoft сообщила, что сентябрьские обновления безопасности могут нарушить работу подключений Always On VPN на некоторых системах Windows 11.
Cyber
F5 устранила критическую уязвимость zero-day в BIG-IP APM
Компания F5 выпустила экстренные обновления безопасности для устранения уязвимости нулевого дня в BIG-IP APM, которая активно эксплуатируется в атаках RCE.
Cyber
Хакеры могут похищать пароли через поддельные внешние провайдеры MFA
Исследователи обнаружили метод атаки, при котором злоумышленники используют привилегированный доступ для регистрации поддельных внешних провайдеров MFA с целью кражи паролей.
Cyber
Китайские хакеры используют уязвимости WordPress и Zyxel для кражи госсредств и данных
Хакерская группировка эксплуатирует уязвимости в сетевых коммутаторах ZyXEL и WordPress для похищения конфиденциальной информации.
Cyber
Хакеры заявили о взломе ФБР и похищении данных сотрудников
Группа злоумышленников утверждает, что получила доступ к конфиденциальным данным всех сотрудников ФБР.
Cyber
ShinyHunters заявляет о взломе ФБР и краже данных через уязвимость нулевого дня в PeopleSoft
Вымогательская группировка ShinyHunters утверждает, что взломала системы ФБР с помощью уязвимости нулевого дня в Oracle PeopleSoft и похитила конфиденциальные данные.
Cyber
Хакерская группа ShinyHunters заявляет о взломе ФБР и краже данных агентов
Известная группировка ShinyHunters утверждает, что получила доступ к конфиденциальной информации сотрудников и кандидатов Федерального бюро расследований США.
Cyber
Google оштрафован на 460 миллионов долларов за неправомерное использование данных о местоположении и веб-активности пользователей
Ирландский регулятор по защите данных признал Google виновным в неправомерной обработке истории местоположения и веб-активности пользователей.
Cyber
Новая уязвимость нулевого дня в Windows Defender блокирует антивирусные обновления
ИБ-исследователь Абдельхамид Нацери выпустил эксплойт нулевого дня для Microsoft Defender, который блокирует обновления антивируса.
Cyber
Google оштрафовали на 403 млн евро за обработку данных о геолокации
Ирландская комиссия по защите данных наложила крупный штраф на компанию Google за нарушения при обработке информации о местоположении пользователей.
Cyber
BigCommerce предупредила продавцов об утечке данных из-за уязвимости в приложениях Ribon
Платформа электронной коммерции BigCommerce уведомила торговцев об инциденте безопасности, связанном со взломом сторонних приложений Ribon и внедрением вредоносных скриптов.
Cyber
CISA предупреждает об активной эксплуатации трех уязвимостей ядра Linux
Агентство кибербезопасности США сообщило, что хакеры активно эксплуатируют три уязвимости в ядре Linux, одна из которых имеет критический рейтинг.
Cyber
Google оштрафован на 403 миллиона евро за нарушения конфиденциальности данных о местоположении
Ирландская комиссия по защите данных оштрафовала Google на крупную сумму за многочисленные нарушения GDPR.
Cyber
Новая функция iOS 27 поможет защитить пользователей от телефонных мошенников
В iOS 27 появилась функция Impersonation Risk Detection, позволяющая приложениям оценивать риск мошенничества на вашем iPhone.
Cyber
Группировка ShinyHunters взломала сайт утечек Clop и угрожает вымогателям
Хакерская группировка ShinyHunters взломала сайт группировки Clop, похитив данные серверов и приватные ключи их onion-сервиса.
Cyber
ФБР и Береговая охрана поднялись на борт атакованных хакерами нефтяных танкеров
Федеральные службы проводят расследование взлома сетей нефтяных танкеров, направлявшихся к побережью США.
Cyber
Фейковый LastPass Authenticator на GitHub распространяет стиллер Rapuncel
Злоумышленники используют оптимизированные под SEO репозитории GitHub для маскировки под известное ПО и распространения нового инфостиллера Rapuncel.
Cyber
Check Point выпустила патч для критической уязвимости с root-правами
Check Point Software выпустила обновления безопасности для устранения критической уязвимости, позволяющей злоумышленникам выполнять код с правами root.
Cyber
Apple требует от суда Великобритании снять секретность с приказа об обходе шифрования
Компания Apple оспаривает отказ правительства Великобритании публично подтвердить наличие секретного предписания.
Cyber
Атака на цепочку поставок Brevo привела к внедрению вредоносных скриптов ClickFix на сайтах клиентов
Компания Brevo подтвердила инцидент безопасности: злоумышленники похитили API-ключ Cloudflare и внедрили вредоносные скрипты ClickFix на свои сайты и в JS-файлы клиентов.
Cyber
Усик исходного кода CrowdSec вызвал обсуждения в сети
Популярная платформа кибербезопасности CrowdSec столкнулась с утечкой исходного кода, что привлекло внимание IT-сообщества.
Cyber
США ликвидировали одну из крупнейших платформ для DDoS-атак NightmareStresser
Федеральное бюро расследований США конфисковало домены, которые использовались известной DDoS-платформой NightmareStresser.
Cyber
Signal наконец-то позволит регистрироваться без номера телефона, но за определенную плату
Популярный мессенджер Signal добавляет возможность регистрации без использования телефонного номера, а также внедряет двухфакторную аутентификацию для таких аккаунтов.
Cyber
Cisco предупреждает о критической уязвимости нулевого дня в ISE, которая активно эксплуатируется
Компания Cisco выпустила обновления безопасности для устранения критической уязвимости максимальной степени серьезности в Identity Services Engine, которая уже используется в атаках.
Cyber
В сентябрьском обновлении Pixel от Google скрывается серьезная заплатка безопасности
Google подтвердила наличие уязвимости в устройствах Pixel, которую злоумышленники уже могли использовать в реальных атаках.
Cyber
Вредоносное ПО обходит проверки браузеров для принудительной установки расширений Chrome и Edge
Активная с середины 2025 года банковская вредоносная кампания использует набор инструментов KREMLIN для внедрения опасных расширений, крадущих конфиденциальные данные.
Cyber
Хакеры опубликовали данные тысяч водителей после взлома базы данных Флориды
Хакерская группировка ShinyHunters слила файлы в сеть после того, как государственное ведомство Флориды отказалось платить выкуп.
Cyber
Google сообщила о взломе смартфонов Pixel в результате атак нулевого дня
Компания Google заявила, что уязвимость в модеме смартфонов Pixel могла подвергнуться ограниченным и целенаправленным атакам.
Cyber
В iOS 27 появилась новая функция защиты от мошенников на iPhone
Apple представила функцию 'Impersonation Risk Detection' для защиты пользователей от мошенничества, которая по умолчанию отключена.
Cyber
Критическая уязвимость в ScreenConnect активно используется в атаках
Агентство кибербезопасности и защиты инфраструктуры США (CISA) сообщает, что критическая уязвимость в ConnectWise ScreenConnect уже эксплуатируется злоумышленниками в реальных атаках.
Cyber
Acronis предупреждает об уязвимости в плагине бэкапа для cPanel
Компания Acronis раскрыла информацию о критической уязвимости повышения привилегий в своем плагине резервного копирования для cPanel, WHM и Plesk, которая уже используется злоумышленниками.
Cyber
Получен административный доступ к production GitHub компании Baseten за 25 минут
Специалисты по безопасности смогли получить полный административный доступ к рабочей среде GitHub компании Baseten всего за 25 минут.
Cyber
Хакеры атакуют сайты на WordPress через плагин WooCommerce
Злоумышленники активно эксплуатируют уязвимость в платном плагине WooCommerce Wholesale Lead Capture для загрузки вредоносных PHP-скриптов.
Cyber
CISA: Критическая уязвимость VMware RCE теперь эксплуатируется бандитами-вымогателями
Агентство по кибербезопасности США предупредило о том, что группировки вымогателей присоединились к атакам на уязвимость в VMware vCenter.
Cyber
Cisco выпустила патч для критической уязвимости zero-day в Secure Email Gateway
Компания Cisco призвала клиентов срочно обновить Secure Email Gateway из-за критической уязвимости zero-day, используемой в атаках.
Cyber
Apple выпустила обновления для macOS, устраняющие более 200 уязвимостей
Компания Apple выпустила масштабные обновления безопасности для macOS, которые закрывают свыше 200 уязвимостей в различных версиях системы.
Cyber
Apple опубликовала список всех испpавлений безопасности в iOS 27 и iPadOS 27
Компания Apple подробно рассказала о патчах безопасности и исправлениях ошибок, включенных в недавно вышедшие операционные системы iOS 27 и iPadOS 27.
Cyber
Хакеры атакуют незащищенные серверы Vite для кражи ключей AWS и Azure
Масштабная кампания сканирования нацелена на открытые в интернете серверы разработки Vite с целью кражи облачных учетных данных AWS и Azure.
Cyber
Хакеры взломали Reddit-аккаунт HBO Max для распространения вредоносной рекламы ClickFix
Официальная страница HBO Max на Reddit была взломана для показа вредоносной рекламы, использующей атаки ClickFix для заражения Windows и macOS.
Cyber
Расширение для Twitch с 30 тысячами установок сливало токены пользователей
Популярное расширение JeetBot для Chrome и Firefox было уличено в передаче сессионных OAuth-токенов пользователей стороннему бот-сервису.
Cyber
Вышел Homebrew 7.0.0: встроенный графический интерфейс и усиленная безопасность
Популярный менеджер пакетов Homebrew обновился до версии 7.0.0, получив встроенный сканер уязвимостей и графический интерфейс BrewUI.
Cyber
Атаки ClickFix: пользователей Mac и Windows обманом заставляют взламывать самих себя
Фейковая реклама HBO Max на Reddit обнажила новую растущую угрозу безопасности под названием ClickFix, жертвами которой становятся владельцы ПК.
Cyber
Новый Android-вирус шифрует файлы, крадет данные и запугивает жертв
Опасный вредоносный софт Mantax Otax сочетает в себе функции вируса-вымогателя и шпионской программы, атакуя мобильные устройства.
Cyber
Surfshark сообщил о несанкционированном доступе хакеров к внутренним тестовым серверам
Популярный VPN-сервис Surfshark раскрыл информацию о том, что хакеры получили доступ к одному из его внутренних тестовых серверов из-за ошибки конфигурации.
Cyber
Уязвимости Cisco FMC эксплуатируются вымогателями и хакерами
Cisco Talos сообщил, что две недавно устраненные уязвимости в Secure Firewall Management Center активно использовались тремя различными группировками.
Cyber
IDScan подтвердила утечку данных, затронувшую 153 миллиона водительских удостоверений
Компания по верификации личности IDScan подтвердила несанкционированный доступ к своим облачным данным после сообщений об утечке миллионов документов.
Cyber
Главные киберугрозы квартала: анализ четырех основных паттернов атак
Компания Prophet Security подвела итоги анализа инцидентов безопасности в клиентских средах за май-июль 2026 года.
Cyber
Новый набор эксплойтов BlueMoon эксплуатировал уязвимости нулевого дня в Windows и Chrome
Несколько кибершпионских группировок задействовали набор эксплойтов под названием BlueMoon, который использовал уязвимости нулевого дня в Microsoft Windows и Google Chrome.
Cyber
Гигант верификации IDScan подтвердил утечку данных 150 миллионов водительских прав
Компания IDScan подтвердила факт масштабной утечки данных, в результате которой в руки злоумышленников попали полные имена и государственные документы миллионов граждан.
Cyber
Trezor предупредил пользователей об утечке у почтового провайдера и фишинговых атаках
Компания Trezor сообщила клиентам, что злоумышленники используют взлом стороннего почтового сервиса для проведения фишинговых атак.
Cyber
AdaptHealth подтвердила утечку данных 4,1 миллиона человек в результате кибератаки
Медицинская компания AdaptHealth подтвердила, что в ходе кибератаки в июле были раскрыты данные 4,1 миллиона человек.
Cyber
Cisco подтвердила активную эксплуатацию критической уязвимости CVE-2026-20079 в Secure FMC
Компания Cisco подтвердила, что уязвимость обхода аутентификации наивысшей степени тяжести в ПО Secure Firewall Management Center активно используется в атаках.
Cyber
Veradigm предупреждает об утечке данных пациентов после атаки шифровальщиков
Медицинская технологическая компания Veradigm подтвердила утечку персональных данных пациентов в результате инцидента безопасности у одного из ее сторонних поставщиков.
Cyber
Слабое звено MFA: восстановление аккаунтов становится новым вектором атак
Многофакторная аутентификация усложняет захват аккаунтов, однако злоумышленники все чаще нацеливаются на процессы восстановления паролей.
Cyber
Новый zero-day эксплойт 'ShieldCrash' для Microsoft Defender дает доступ уровня SYSTEM
Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse выпустил новый zero-day эксплойт ShieldCrash сразу после сентябрьских обновлений безопасности Patch Tuesday от Microsoft.
Cyber
Хакеры взломали устройства F5 BIG-IP APM для развертывания Linux rootkit
Новый Linux rootkit нацелен на устройства F5 BIG-IP APM и способен перехватывать загрузку PHP-файлов для внедрения безфайлового веб-шелл в память.
Cyber
Главный вопрос Закона ЕС о киберустойчивости: что было поставлено и когда вы узнали?
Вступили в силу требования ЕС о сообщении уязвимостей, дающие разработчикам ПО всего 24 часа на уведомление об активно эксплуатируемых багах.
Cyber
SAP предупреждает о критической уязвимости ядра OVERPASS с максимальным уровнем опасности
Компания SAP устранила 20 уязвимостей в различных продуктах в рамках сентябрьских обновлений безопасности, включая критический сбой повреждения памяти в коде ядра SAP.
Cyber
Утечка данных 220 миллионов путешественников через API, связанный с Вьетнамом
Исследователи обнаружили незащищенную базу данных системы информации о пассажирах, содержащую сотни миллионов записей с персональными данными.
Cyber
Фишинговый сервис BigBear обрушил многофакторную аутентификацию в 258 организациях
Платформа phishing-as-a-service под названием BigBear 2.0 обошла многофакторную аутентификацию в 258 компаниях и похитила более 5000 учетных данных Microsoft 365.
Cyber
Хакеры используют уязвимости в MikroTik RouterOS для взлома маршрутизаторов
Злоумышленники эксплуатируют две недавно обнаруженные уязвимости в маршрутизаторах MikroTik для получения контроля над устройствами.
Cyber
ConnectWise предупредила о новой уязвимости в ScreenConnect без патча
Компания ConnectWise поделилась временными мерами защиты от новой уязвимости в ScreenConnect, патч для которой появится позже на этой неделе.
Cyber
Злоумышленники скрывают фишинговые приманки с помощью невидимых символов Unicode
Киберпреступники начали применять технику ASCII smuggling в фишинговых кампаниях для обхода почтовых фильтров безопасности.
Cyber
Хакеры используют блокчейн для распространения вредоносного ПО ClickFix через тысячи сайтов
Масштабная киберпреступная операция задействовала тысячи взломанных сайтов малого бизнеса для доставки полезной нагрузки ClickFix, хранящейся в блокчейне BNB Smart Chain.
Cyber
Обнаружена активно эксплуатируемая sandbox RCE уязвимость во всех версиях Chromium
Во всех версиях браузеров на базе Chromium выявлена опасная уязвимость удаленного выполнения кода, которая уже используется злоумышленниками в реальных атаках.
Cyber
IDScan подали в суд из-за масштабной утечки данных 153 миллионов водителей
Компания по верификации личности IDScan столкнулась с судебными исками после того, как хакеры взломали сервис и выставили на продажу более 153 миллионов водительских удостоверений.
Cyber
Критическая уязвимость Citrix NetScaler используется в кибератаках
Уязвимость Citrix NetScaler стала целью кибератак.
Cyber
Apple планирует запустить сервис безопасности и мониторинга для дома
Apple собирается запустить новый сервис безопасности и мониторинга для дома в 2027 году.
Cyber
Zero-day уязвимость CrowdStrike 'FalconFlank': повышение привилегий системы
Анонимный исследователь безопасности представил zero-day эксплойт 'FalconFlank', позволяющий повышать привилегии на Windows системах.
Cyber
Вооруженные силы США отключили отслеживание рекламы на устройствах военнослужащих
Письмо сенатора подтвердило, что военные запретили рекламное отслеживание на гаджетах войск после того, как противники использовали данные о местоположении для нацеливания.
Cyber
Google предупреждает о новой уязвимости zero-day в Chrome, активно эксплуатируемой в атаках
Google выпустил обновление Chrome, устраняющее активно эксплуатируемую критическую уязвимость zero-day в движке V8 и ещё 11 уязвимостей.
Cyber
Хакеры более года имели прямой доступ к потоку данных всех проверяющих ID компаний
Выяснилось, что злоумышленники на протяжении более чем года следили за живым потоком данных всех компаний, занимающихся верификацией личности.
Cyber
Инфраструктура Coder была взломана для распространения вредоносных модулей
Злоумышленники взломали инфраструктуру Coder в Cloudflare и добавили неавторизованные серверы реестра с вредоносными Terraform-модулями.
Cyber
HPE устранила критическую уязвимость удаленного выполнения кода в ArubaOS-CX
Hewlett Packard Enterprise выпустила исправления для критической уязвимости в сетевой операционной системе ArubaOS-CX, которая позволяла выполнять удаленный код.
Cyber
Пароль сотрудника утекла в лог Infostealer: что делать дальше?
Инфостилеры могут раскрыть не только пароли, но и сессии аутентификации, позволяя обходить MFA. Эксперты объясняют, как защитникам реагировать на такие угрозы.
Cyber
Plex призвал пользователей срочно устранить уязвимости безопасности
Популярный сервис Plex настоятельно рекомендует обновить десктопные клиенты и медиасерверы из-за найденных уязвимостей.
Cyber
Похоже, хакеры взломали крупный сервис верификации удостоверений личности
Сайт по поиску украденных личных данных заявил о наличии более 150 миллионов фотографий водительских прав, похищенных у сервиса верификации.
Cyber
Хакеры эксплуатируют уязвимость в JFrog Artifactory для подделки токенов администратора
Критическая уязвимость обхода аутентификации в JFrog Artifactory активно используется в атаках для создания токенов с правами администратора.
Cyber
Защита от программ-вымогателей для MSP: чек-лист из 6 пунктов для быстрого восстановления
Устойчивость к программам-вымогателям требует большего, чем просто резервное копирование или защита конечных точек. Acronis описывает шесть возможностей, которые поставщики управляемых услуг (MSP) должны протестировать в клиентских средах.
Cyber
CrowdStrike и федеральные власти ликвидировали российское вредоносное ПО, вославшее криптовалюту 8 лет
Компания CrowdStrike совместно с федеральными правоохранительными органами обезвредила вредоносную программу, которая на протяжении восьми лет тайно похищала криптовалюту.
Cyber
Аккаунты Dropbox были взломаны из-за уязвимости проверки электронной почты Lenovo
Dropbox предупреждает некоторых пользователей о том, что злоумышленники получили доступ к их аккаунтам, воспользовавшись сбоем в процессе ведомства электронной почты Lenovo.
Cyber
ФБР расследует продажу хакерами 153 миллионов цифровых копий водительских прав
Федеральное бюро расследований занялось делом о масштабной утечке данных, в результате которой в даркнете появились миллионы документов.
Cyber
Microsoft включает функцию безопасности Windows 11, которая может ухудшить производительность в играх
В следующем месяце Microsoft начнет массовое внедрение функции безопасности целостности памяти в Windows 11 на большем числе устройств. Эта защита на уровне ядра призвана блокировать вредоносный код, однако ранее компания предупреждала о ее влиянии на игровую производительность.
Cyber
SonicWall предупреждает об активных атаках с использованием уязвимостей нулевого дня в SMA1000
Злоумышленники используют две новые уязвимости нулевого дня в шлюзах SonicWall SMA1000 для атак с удаленным выполнением кода.
Cyber
ФБР начало расследование утечки более 153 млн водительских прав
В дарквебе выставлены на продажу цифровые копии более 153 млн водительских прав, ФБР занялось расследованием инцидента.
Cyber
Хакеры используют инструмент Faronics Deploy для установки ScreenConnect
Злоумышленники злоупотребляют легитимной платформой Faronics Deploy для получения удаленного контроля над компьютерами жертв и установки ScreenConnect.
Cyber
Хакеры внедрили вредоносное обновление Virtualizor через BGP-атаку
Злоумышленники перехватили BGP-маршрутизацию инфраструктуры обновлений Virtualizor VPS и перенаправили запросы на вредоносные сервера.
Cyber
Утечка данных в Dropbox оказалась связана с серьезным сбоем аутентификации
Популярный облачный сервис Dropbox начал рассылать пользователям уведомления о несанкционированном доступе к их учетным записям.
Cyber
Почти 22 тысяч серверов Microsoft Exchange уязвимы для хакерских атак
Тысячи серверов Microsoft Exchange по всему миру остаются незащищенными от критической уязвимости обхода аутентификации.
Cyber
Уязвимости PaperCut используются в атаках с кражей данных
Две уязвимости в ПО для управления печатью PaperCut NG и MF активно эксплуатируются для кражи данных после недавнего выпуска патчей.
Cyber
Угроза TerminalFix: новая кампания атак с развертыванием обратных туннелей
Microsoft предупреждает о новой вариации атак ClickFix под названием TerminalFix, использующей фальшивую капчу для заражения систем через Windows Terminal.
Cyber
Анализ от METR и Redwood: детальный разбор взлома платформы HuggingFace
Исследователи из METR и Redwood представили подробный постмортем-отчет по следам недавней кибератаки на HuggingFace.
Cyber
Уязвимость в Omarchy: любой пользовательский процесс может получить права Root
Обнаружена критическая уязвимость в Omarchy, позволяющая обычным пользовательским процессам повышать привилегии до уровня root.
Cyber
Европейская комиссия возобновляет попытки внедрения бэкдоров в шифрование в рамках стратегии ProtectEU
Новая инициатива Европейской комиссии по обеспечению доступа правоохранительных органов к зашифрованным данным вызывает серьезные споры в технологическом сообществе.
Cyber
Manchester Airports Group взломана: похищено 86 ГБ данных пассажиров
Группировка FulcrumSec заявила о краже 86 ГБ данных у Manchester Airports Group. Издание BleepingComputer подтвердило подлинность части украденной информации.
Cyber
Расширения для Chrome Web Store замечены в краше криптовалюты и данных
Множество расширений для Google Chrome и Microsoft Edge распространяли вредоносное ПО для кражи криптовалюты, конфиденциальных данных и истории браузера.
Cyber
Sleepwalker: пассивный бэкдор с собственным языком команд
Специалисты по безопасности обратили внимание на новый пассивный бэкдор под названием Sleepwalker, обладающий уникальным языком команд.
Cyber
McKesson подтвердила утечку данных после заявлений ShinyHunters о краже записей пациентов
Крупный дистрибьютор в сфере здравоохранения McKesson столкнулся с инцидентом киaberбезопасности и несанкционированным доступом.
Cyber
Sesame: представлен новый локальный менеджер паролей с открытым исходным кодом
На платформе Hacker News появился релиз Sesame — ориентированного на конфиденциальность менеджера паролей.
Cyber
PaperCut выпустила второй экстренный патч из-за обхода первых исправлений
Разработчики PaperCut выпустили второе экстренное обновление безопасности для активно эксплуатируемых уязвимостей в ПО PaperCut NG и MF после того, как исследователи нашли способы обойти первые патчи.
Cyber
В PaperCut NG и MF обнаружена уязвимость нулевого дня
Компания PaperCut предупредила об активной эксплуатации уязвимости в ПО для управления печатью в рамках атак нулевого дня.
Cyber
В Android 17 появится поддержка ECH для защиты конфиденциальности в сети
Google внедряет новые функции сетевой безопасности в Android 17, чтобы сделать отслеживание веб-серфинга более сложным.
Cyber
Вебинар по безопасности Google Workspace: Угрозы и методы защиты
Специальный вебинар посвящен предотвращению нарушений безопасности в Google Workspace и анализу реальных инцидентов.
Cyber
Утечка данных Carhartt: под угрозой оказались почти 13 миллионов аккаунтов
Известный бренд одежды Carhartt столкнулся с масштабной утечкой данных. Группировка ShinyHunters опубликовала информацию миллионов пользователей, вызвав новую волну обсуждения киaberбезопасности.
Cyber
CISA обязала госведомства США устранить уязвимость в Citrix NetScaler
Агентство кибербезопасности США потребовало от федеральных ведомств пропатчить уязвимость удаленного выполнения кода в устройствах Citrix до субботы.
Cyber
Атака GPUThor обходит защиту ECC от NVIDIA для получения root-доступа
Новая уязвимость типа Rowhammer под названием GPUThor способна обходить защитные механизмы ECC на видеокартах NVIDIA, открывая путь к эскалации привилегий до root.
Cyber
Производитель медтехники Boston Scientific сообщил о кибератаке
Компания Boston Scientific столкнулась с глобальными сбоями в работе из-за кибератаки на свои системы.
Cyber
США конфисковали домены китайского ботнета, взломавшего NASA и Минюст
ФБР США изъяло домены, связанные с ботнетом, который использовался хакерами из Китая для атак на правительственные ведомства.
Cyber
ФБР пресекло деятельность прокси-сети, поддерживавшей китайский кибершпионаж
Федеральное бюро расследований США ликвидировало техническую инфраструктуру, обеспечивавшую кибероперации КНР.
Cyber
Snowflake отменяет парольную аутентификацию для служебных аккаунтов: начинается сложный этап
Snowflake прекращает поддержку парольной аутентификации для устаревших сервисных аккаунтов, вынуждая организации переходить на безпарольные методы. По мнению Token Security, настоящая сложность заключается в определении того, кто и как использует каждый аккаунт и какой уровень доступа ему действительно необходим.
Cyber
Ubiquiti выпустила патчи для трех уязвимостей максимальной степени тяжести
Производитель сетевого оборудования Ubiquiti устранил три новые уязвимости критической степени тяжести, которые злоумышленники могли использовать удаленно без каких-либо привилегий.
Cyber
От фиктивных сотрудников до восстановления аккаунта: растущий риск верификации личности
Атакующие всё чаще нацеливаются на процессы установления или восстановления личности, а не на сам вход в систему.
Cyber
WhatsApp внедряет улучшенную двухшаговую верификацию и поддержку нескольких passkeys
Популярный мессенджер начал развертывание новых функций безопасности учетных записей, включая расширенную поддержку ключей доступа и усиленную двухшаговую верификацию.
Cyber
ReliaQuest отразила атаку с попыткой кражи данных
Кибербезопасная компания ReliaQuest подтвердила отражение атаки социальной инженерии, направленной против ее сотрудника.
Cyber
CISA потребовала срочно устранить активно эксплуатируемую уязвимость в Zimbra
Агентство по кибербезопасности и защите инфраструктуры США (CISA) обязало государственные ведомства устранить критическую уязвимость в Zimbra Collaboration Suite в течение трех дней.
Cyber
Android-вредонос ToxicPanda использует разрешения VPN для блокировки Google Play
Вредоносное ПО ToxicPanda получило новые функции, расширив список целей до 349 приложений и добавив поддержку 167 удаленных команд.
Cyber
Угрозы безопасности Named Pipes в Windows: как защитить межпроцессное взаимодействие
Именованные каналы Windows обеспечивают быстрый межпроцессный обмен данными, но слабый контроль доступа может подвергнуть привилегированные службы рискам.
Cyber
TikTok выплатит 400 млн долларов для урегулирования иска о конфиденциальности детей
Спустя два года после того, как Министерство юстиции США обвинило TikTok в нарушении закона о защите конфиденциальности детей, стороны пришли к мировому соглашению.
Cyber
Новый вредонос SynkLoader распространяется через фиishing-кампании в Microsoft Teams
Исследователи безопасности обнаружили ранее неизвестное семейство вредоносных программ SynkLoader, которое крадет учетные данные с помощью фейкового экрана блокировки.
Cyber
Сотни утечек ключей AWS предоставляют полный контроль над корпоративными аккаунтами
Исследования показали, что тысячи ключей доступа Amazon Web Services остаются публично доступными и активными.
Cyber
Хакеры используют баннеры FTP-серверов для распространения нового вредоносного ПО для Windows
Злоумышленники злоупотребляют баннерами FTP для скрытия команд, доставляющих два ранее не задокументированных трояна удаленного доступа E4del и PINHOLE.
Cyber
Microsoft предупреждает об уязвимости критической степени тяжести в Entra ID
Компания Microsoft устранила критическую уязвимость в платформе управления доступом Entra ID, которая уже эксплуатировалась в атаках.
Cyber
Хакеры взломали Rust-библиотеку arrayref для распространения вредоносного ПО
Злоумышленники скомпрометировали учетную запись мейнтейнера популярного Rust-пакета arrayref, внедрив зловред, запускающийся прямо во время компиляции.
Cyber
Как скомпрометировать свою систему через фальшивое собеседование
В сфере IT участились случаи кибератак на специалистов под видом технических заданий на собеседованиях.
Cyber
Критическая уязвимость в Elementor Pro подвергает сайты на WordPress угрозе RCE-атак
Опасная уязвимость в плагине Elementor Pro для WordPress позволяет злоумышленникам загружать исполняемые файлы и выполнять удаленный код на сервере.
Cyber
Citrix призывает администраторов срочно исправить уязвимости в NetScaler
Компания Citrix настоятельно рекомендует клиентам немедленно защитить системы от двух уязвимостей в продуктах NetScaler.
Cyber
Новое вредоносное ПО Manic для Android может похищать данные через соседние устройства
Новый вредоносный андроид-вирус под названием Manic, нацеленный на пользователей в нескольких европейских странах, обладает механизмом резервной эксфильтрации данных с использованием зараженных устройств поблизости.
Cyber
Критическая уязвимость RCE в Zimbra активно используется в атаках
Команда CERT Polska предупредила о начале активной эксплуатации критической уязвимости в Zimbra Collaboration Suite, которая позволяет злоумышленникам проводить атаки.
Cyber
Кибератака на Sakura Internet: под угрозой данные более 1,3 млн аккаунтов
Японский провайдер облачных услуг Sakura Internet сообщил о несанкционированном доступе к своей системе управления продажами, где хранились данные клиентов.
Cyber
Участники атак-вымогателей маскируются под сервис восстановления данных для обмана жертв
Злоумышленники выдают себя за компанию по восстановлению данных "Ransom Busters", чтобы вымогать деньги у жертв атак-вымогателей.
Cyber
Полицейский 717 раз следил за бывшей женой с помощью камер Flock
В США сотрудник полиции использовал государственные автоматические камеры распознавания номеров в личных целях для преследования экс-супруги.
Cyber
Хакеры взломали более 14 500 веб-камер Dahua в ходе 35-дневной кампании
В результате масштабной кибератаки под названием CameraSwarm под угрозой оказались более 14 500 IP-камер Dahua, преимущественно в Украине и России.
Cyber
США предъявили обвинения иранским хакерам в краже интеллектуальной собственности на сумму более $3,4 млрд
Американские власти обвинили 17 граждан Ирана, связанных с хакерской группировкой Mabna Institute, в многолетних кибератаках и краже данных.
Cyber
Атаки методом распыления паролей выросли в 155 раз
Компания Huntress зафиксировала резкий рост атак с распылением паролей из-за пробелов в многофакторной аутентификации.
Cyber
Критическая уязвимость RCE в Windows IKE активно используется хакерами
Агентство CISA предупредило об активной эксплуатации критической уязвимости удаленного выполнения кода в компоненте Windows Internet Key Exchange.
Cyber
CISA: Группировка-вымогатель Medusa атаковала более 500 объектов критической инфраструктуры
По данным ФБР, с июня 2021 года хакерская группировка Medusa скомпрометировала более 500 организаций критической инфраструктуры в США.
Cyber
Comcast превращает домашний Wi-Fi в датчик движения
Компания Comcast продвигает технологию обнаружения движения на основе Wi-Fi в рамках новой платформы Xfinity Shield, позволяя роутерам фиксировать передвижение людей без использования камер и сенсоров.
Cyber
Apple выпустила Safari 26.6.1 с исправлениями уязвимостей WebKit для macOS Sonoma и Sequoia
Компания Apple выпустила обновление безопасности Safari 26.6.1 для пользователей macOS Sonoma и Sequoia, устраняющее ряд уязвимостей.
Cyber
Группировка Clop создала кастомный веб-шелл для атак на данные Windchill
Злоумышленники разработали специальный Java веб-шелл, нацеленный на серверы PTC Windchill и FlexPLM, для кражи конфиденциальной корпоративной информации.
Cyber
Bluesky сообщила о новом масштабном DDoS-атаке
Популярная социальная сеть Bluesky подверглась новой крупномасштабной DDoS-атаке, что вызвало временные перебои в работе сервиса.
Cyber
Средства защиты блокируют известные атаки. Но что с поведением?
Отчет Blue Report 2026 от Picus Security показывает, что показатели предотвращения угроз могут сильно различаться в зависимости от техники, и объясняет необходимость поведенческого тестирования.
Cyber
CISA: Уязвимость Windows Task Host теперь эксплуатируется группировками вымогателей
Агентство по кибербезопасности CISA подтвердило, что группировки шифровальщиков активно используют уязвимость в Windows Task Host.
Cyber
Microsoft начала удаление инструмента WMIC, используемого киберпреступниками
Компания Microsoft объявила об удалении устаревшего инструмента командной строки WMIC из актуальных и будущих версий Windows 11.
Cyber
Беспрецедентное число пользователей Apple получило предупреждения о шпионском ПО
Эксперты по кибербезопасности заявляют, что количество людей, получивших недавние уведомления об угрозах от Apple, необычайно велико.
Cyber
Хакер утверждает, что похитил 3,6 миллиона записей учетных записей Azure крупных компаний
Злоумышленник продает базы данных сотрудников, похищенные из инфраструктуры Microsoft Azure крупных компаний.
Cyber
Утечка данных в Pokémon Center затронула личную информацию клиентов и привела к отмене заказов
Pokémon Center предупреждает клиентов в Великобритании и Германии об утечке данных, произошедшей через стороннего логистического провайдера.
Cyber
Apple выпустила iOS 26.6.1 с исправлениями более 20 уязвимостей для iPhone
Компания Apple выпустила новое обновление iOS 26.6.1, которое устраняет более 20 проблем безопасности на iPhone.
Cyber
Certighost и скрытые привилегии в центрах сертификации
Уязвимость CVE-2026-54121 позволяет обычному пользователю домена превратить корпоративный Центр сертификации в Контроллер домена.
Cyber
Серьезная уязвимость совместного использования экрана на Mac активно эксплуатируется
Apple выпустила исправления для серьезной уязвимости в macOS, которая теперь активно используется злоумышленниками в реальных атаках.
Cyber
Philips и GE проверяют заявления хакеров группировки Clop о краже данных
Технологические гиганты General Electric и Philips подтвердили, что расследуют заявления хакерской группировки Clop о взломе их систем.
Cyber
Microsoft работает над патчем для zero-day уязвимости ShieldBreak
Компания Microsoft занимается созданием патча безопасности для уязвимости нулевого дня ShieldBreak, отслеживаемой как CVE-2026-69414.
Cyber
Android 17 QPR 2 Beta 3 выводящая безопасность сотовой сети на новый уровень
Google добавляет журнал безопасности, детали шифрования и дополнительные уведомления для защиты от сотовых атак.
Cyber
Утечка данных SafePal затронула почти 40 тысяч пользователей
Популярный производитель криптовалютных кошельков SafePal сообщил об инциденте безопасности, в результате которого были похищены данные около 40 тысяч клиентов.
Cyber
Масштабные DDoS-атаки нарушили работу защищенного мессенджера Threema
В начале недели популярный мессенджер Threema подвергся серии мощных DDoS-атак, вызвавших сбои в коммуникации.
Cyber
Новый малварь AmnesiaStealer для macOS похищает сеансы браузера через удаленный доступ
Обнаружен новый инфостилер AmnesiaStealer, атакующий пользователей macOS через ClickFix и способный интерактивно управлять их браузерами.
Cyber
Защита от фишинга в 2026 году: практическое руководство
Атаки социальной инженерии становятся сложнее. Компаниям нужно совмещать обучение сотрудников и технический контроль.
Cyber
Что такое Zero Trust и когда его внедрять?
Принцип «никому не доверяй, всегда проверяй» становится новым стандартом корпоративных сетей.
Cyber
План восстановления после ransomware: что нужно знать компании
Полностью исключить атаку сложно, но качественные резервные копии и план реагирования резко снижают ущерб.