киберугроза

Голландский хакер нашел брешь в солнечных энергосистемах. Проблема уязвимости «умных» технологий становится всё более острой. Голландский хакер Витсе Бунстра недавно продемонстрировал серьёзность таких угроз, обнаружив возможность одним нажатием кнопки отключить 4 миллиона солнечных...

Подробности атак на компании в нескольких странах. В сотрудничестве с аналитической группой Google по угрозам (TAG), компания Mandiant выявила масштабную кампанию группы APT41, нацеленную на компрометацию организаций в различных секторах. Среди пострадавших оказались компании в сферах...

Исследование показало, что даже доверенные веб-сайты могут содержать уязвимые ссылки. Исследование выявило, что гиперссылки на веб-сайтах могут быть перенаправлены на вредоносные ресурсы. Эти так называемые «‎перехватываемые гиперссылки» были найдены в огромном количестве по всему интернету...

Авторы программы представили значительные улучшения, делая её мощным инструментом для киберпреступников. Подразделение HUNTER компании Resecurity заметило выпуск новой версии (2.2) зловреда Meduza Stealer в тёмном сегменте интернета. Это обновление включает поддержку большего числа клиентских...

Компания рассказала, на сколько нейросети обогнали возможности современного анализа угроз. Платформа VirusTotal представила новое исследование, в котором активно изучаются возможности использования больших языковых моделей, в том числе нейросетей, для выявления и автоматического анализа...

Агентство сосредотачивается на предотвращении кибератак на американскую инфраструктуру. На конференции по кибербезопасности Cyberwarcon в Вашингтоне представители Национального агентства безопасности США (АНБ) выразили озабоченность по поводу угрозы, исходящей от китайских хакеров. Эти...

Positive Technologies: с помощью MaxPatrol SIEM специалисты компании выявили ВПО, затронувшее сотни тысяч пользователей. Специалисты компании Positive Technologies с помощью системы мониторинга событий ИБ и управления инцидентами MaxPatrol SIEM выявили аномальную активность в сети...

Хакеры становятся всё изощреннее. В начале лета эксперты Лаборатории Касперского обнаружили масштабную кибероперацию, направленную на заражение iPhone российских пользователей. Эта операция получила название "Операция Триангуляция". Российские официальные структуры обвинили в её организации...

Израильские военные секреты оказались в руках турецких хакеров. Турецкая хакерская группа Ayyıldız Tim утверждает , что взломала системы министерства обороны Израиля, получив доступ к военной информации, включая секретные данные о военных учениях и персонале. В сообщении на платформе X...

Специалисты считают, что платформа может стать угрозой для экономики и национальной безопасности. Популярный мессенджер Discord , насчитывающий более 140 миллионов активных пользователей, в последнее время все чаще становится плацдармом для кибератак. Об этой тревожной тенденции...

Как Sticky Werewolf обходит защиту госструктур? Группировка киберпреступников под названием Sticky Werewolf активно использует фишинговые письма для получения доступа к системам государственных организаций России и Беларуси. Согласно данным BI.ZONE , действия группировки отслеживаются с...

Кто эти хакеры и чем они известны? Компания Microsoft связала эксплуатацию недавно обнаруженной критической уязвимости в сервисе Atlassian Confluence Data Center and Server с хакерской группировкой Storm-0062 (также известной как DarkShadow или Oro0lxy). Как сообщают специалисты...

ФБР и CISA объясняют, чем опасен вымогатель как услуга. ФБР и агентство CISA предупредили об угрозе , исходящей от вымогательского ПО «Snatch», известного еще с 2018 года. В последнее время его активность набирает обороты, поэтому организациям советуют быть начеку. Действия группы не...

Узнайте, что скрывает Sherlock и как он работает. Израильская IT-компания Insanet создала коммерческий продукт Sherlock, который, по данным расследования Haaretz, может заражать устройства через онлайн-рекламу, чтобы следить за пользователями и собирать данные Это первый случай, когда...

32% компьютеров АСУ в России подверглись кибератакам в первом полугодии 2023 года. В первом полугодии 2023 года в России вредоносные объекты были заблокированы на 32% компьютеров АСУ, согласно недавнему отчету Kaspersky ICS CERT. Россия, наряду с Ближним Востоком, оказалась в числе...

Эксперты компании "Инфосистемы Джет" из центра мониторинга и реагирования на инциденты ИБ Jet CSIRT подготовили аналитический отчет о киберугрозах прошедшего года. 2022 год стал абсолютным рекордсменом по количеству атак, объему утечек данных, мощности DDоS-атак в зоне РФ. В документе...

ЕС запустит «киберкупол» для защиты от внешних киберугроз. Еврокомиссар по вопросам внутреннего рынка Тьерри Бретон в эфире телеканала LCI сообщил, что Евросоюз находится в процессе развертывания специального «киберкупола» для защиты от киберугроз. Об этом сообщило издание «ТАСС»...

Трансляция пройдет 11 апреля в 11:00 (Мск). Нева-Автоматизация приглашает на вебинар <strong>«Выявление киберугроз и реагирование на инциденты информационной безопасности. Тактика RuSIEM», </strong>который пройдет 11 апреля в 11:00 (Мск). На мероприятии обсудим, как эффективно решить...

Вебинар Positive Technologies состоится 4 апреля в 14:00 (МСК). Когда компания выстраивает систему защиты информации, эта система похожа на крепость. У крепости есть стены, которые ее защищают, ворота, которые пропускают всех, кого следует пустить, и закрывают доступ для нежеланных гостей...

Мошенники генерируют тысячи смс и вынуждают пользователей перегружать колл-центры компаний. ИБ-компания Servicepipe сообщает, что российские банки, онлайн-ритейлеры, маркетплейсы и другие компании столкнулись с новым видом интернет-мошенничества, который может сильно навредить репутации и...

Это может привести к катастрофе, сравнимой с взрывом Deepwater Horizon в 2010 году. По данным Счётной палаты США (GAO), морские нефтяные и газовые объекты подвержены повышенному риску кибератак. Эксперты предупреждают, что это может привести к катастрофе, сравнимой с взрывом нефтяной...

А особенностью традиционных DDos-атак стал большой рост количества реальных участников. Ландшафт киберугроз после 24 февраля в России практически не претерпел изменений. Изменения в основном коснулись повышения интенсивности атак и широты их охвата. Об этом на форуме по информационной...