Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Во Франции школярам в образовательных целях разослали мошенническое письмо

...
Во Франции школярам в образовательных целях разослали мошенническое письмо

Французское Министерство образования разослало 2,5 млн учащихся колледжей и лицеев поддельное письмо с обещанием бесплатных кряков и читов с целью повысить осведомленность подростков о киберрисках.

Фишинг-пак Morphing Meerkat использует записи DNS MX для прицела ловушек

...
Фишинг-пак Morphing Meerkat использует записи DNS MX для прицела ловушек

Наборы инструментов фишинга, которые в Infoblox именуют Morphing Meerkat, заточены под кражу учеток имейл. От аналогов их отличает использование MX-записей, позволяющих идентифицировать провайдера цели и скорректировать атаку на лету.

Россия впервые оказалась в тройке лидеров по вредоносному бот-трафику

...
Россия впервые оказалась в тройке лидеров по вредоносному бот-трафику

По итогам 2024 года Россия заняла третье место в мире по объёму вредоносного бот-трафика, уступив лишь США и Германии. Такие результаты показало исследование глобального бот-трафика, проведённое компанией StormWall.

Группа Head Mare атаковала российские промпредприятия новым бэкдором

...
Группа Head Mare атаковала российские промпредприятия новым бэкдором

«Лаборатория Касперского» зафиксировала новую волну целевых атак на российские промышленные предприятия. Ответственной за инциденты считается группировка Head Mare.

Mozilla закрыла критическую уязвимость в Firefox, аналогичную багу в Chrome

...
Mozilla закрыла критическую уязвимость в Firefox, аналогичную багу в Chrome

Mozilla выпустила срочный патч для браузера Firefox, устранив критическую уязвимость под идентификатором CVE-2025-2857. Эксплуатация бреши могла привести к выходу за пределы песочницы (sandbox escape).

Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

...
Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

За атакой на «Лукойл», вероятнее всего, стоят операторы программ-вымогателей, которые шифруют данные в корпоративной инфраструктуре. Для проникновения внутрь периметра могли быть использованы фишинг, уязвимости, а также инфраструктура партнеров или подрядчиков.

Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

...
Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

Владеющие китайским языком создатели Darcula запустили еще один сервис для фишеров — Lucid. Для обхода спам-фильтров подписчикам предоставляется возможность проведения рассылок через Android RCS и iMessage.

Новый руткит Puma: Shedding Zmiy усиливает атаки на российские сети

...
Новый руткит Puma: Shedding Zmiy усиливает атаки на российские сети

Кибергруппа Shedding Zmiy, одна из наиболее активных за последние годы, начала использовать новый вредонос под названием Puma. Этот инструмент предназначен для перехвата управления атакованной системой и отличается высокой степенью скрытности.

В Exim нашли критическую уязвимость с риском повышения привилегий

...
В Exim нашли критическую уязвимость с риском повышения привилегий

В популярном агенте пересылки сообщений (MTA) Exim, используемом в Unix-системах, выявлена критическая уязвимость. Ошибка, получившая идентификатор CVE-2025-30232, представляет собой use-after-free и при определённых условиях может привести к повышению привилегий на уязвимом сервере.

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

...
УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

В ходе операции, проведённой сотрудниками Управления по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) сразу в нескольких регионах, были задержаны трое предполагаемых разработчиков зловреда «Мамонт».