кибербезопасность

Агентство кибербезопасности США добавило уязвимость CVE-2025-67038 в каталог эксплуатируемых угроз. Проблема затрагивает преобразователи Lantronix EDS5000, используемые для связи промышленного оборудования с сетями. Уязвимость позволяет выполнять произвольные команды, что может привести к потере...

Служба безопасности Украины совместно с ФБР выявила масштабную киберкампанию, организованную российскими спецслужбами. Злоумышленники рассылали фейковые SMS, маскируясь под службу поддержки мессенджеров, чтобы похитить учетные данные военных, политиков и активистов. Атаки направлены на получение...

Группировка Lazarus, связанная с Северной Кореей, использует новый трёхкомпонентный инструментарий для атак на банки и криптовалютные платформы. Вредоносный код работает исключительно в оперативной памяти, не оставляя следов на диске, что затрудняет обнаружение. Атака включает поэтапную загрузку...

С 2024 по 2026 год хакеры систематически атаковали водопроводные станции и очистные сооружения в США и Европе. Иранская группа CyberAv3ngers использовала стандартные пароли для доступа к промышленным контроллерам, управляющим насосами и клапанами. Китайская группа Volt Typhoon проникала в сети...

OpenAI выпустила GPT-5.6 Sol, новую модель для программирования, научных задач и кибербезопасности. Sol отличается улучшенной способностью выполнять сложные технические процессы, включая планирование, анализ ошибок и использование инструментов. Модель показала высокие результаты на тестах...

Кибербезопасники сообщают, что ИИ-модераторы X ошибочно блокируют легитимные аккаунты и удаляют годы исследований, помечая технические посты как злонамеренные. За последнюю неделю заблокированы несколько аккаунтов известных исследователей. Публикации, объясняющие принципы работы вредоносного ПО...

Исследователи Palo Alto Networks Unit 42 обнаружили активность китайской хакерской группы CL-STA-1062, которая с 2025 года целенаправленно атакует государственные структуры и энергетическую инфраструктуру в Юго-Восточной Азии. Злоумышленники используют комбинацию открытых инструментов, таких как...

Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет...

Американская компания Huntress столкнулась с публичным конфликтом после увольнения аналитика Бена Фолланда. Бывший сотрудник обвинил компанию в сокрытии инцидента, связанного с возможной передачей сообщений от правоохранителей киберпреступнику. Фолланд пообещал предоставить доказательства...

Российские власти применили инструменты Cellebrite UFED для взлома iPhone задержанного оппозиционного активиста Андрея Пивоварова в июне 2021 года. Это произошло через три месяца после заявления компании о прекращении продаж своих продуктов в Россию и Беларусь. Исследователи Citizen Lab...