Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимости в UEFI Gigabyte позволяют установить буткит вне ОС

...
Уязвимости в UEFI Gigabyte позволяют установить буткит вне ОС

Исследователи из Binarly REsearch обнаружили серьёзные уязвимости в UEFI-прошивке материнских плат Gigabyte. Бреши позволяют атакующим выполнять произвольный код в System Management Mode (SMM) — самом привилегированном режиме работы процессора x86. Проще говоря, это уровень доступа, куда не доберётся ни антивирус, ни операционная система.

В даркнете продают экплойт 0‑day для WinRAR RCE за $80 тысяч

...
В даркнете продают экплойт 0‑day для WinRAR RCE за $80 тысяч

На одном из хакерских форумов появился анонс о продаже эксплойта к уязвимости нулевого дня в WinRAR. Назначенная цена, $80 тысяч, заметно превышает средний уровень на черном рынке и по карману только хорошо упакованным взломщикам.

Каждый третий фишинг в России нацелен на кражу Telegram-аккаунтов

...
Каждый третий фишинг в России нацелен на кражу Telegram-аккаунтов

За первые шесть месяцев 2025 года эксперты BI.ZONE Brand Protection нашли более 55 тысяч фишинговых доменов. Причём около 20 тысяч из них были направлены конкретно на кражу аккаунтов в Telegram — пользователи мессенджера всё чаще становятся целью киберпреступников.

Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

...
Мошенники продают фейковые билеты в Геленджик за 40 тысяч рублей

С началом отпусков активизировались и мошенники — теперь они ловят доверчивых туристов на фоне новостей о возобновлении регулярных рейсов в Геленджик. Специалисты компании F6 рассказали, что наткнулись на поддельную форму бронирования билетов, замаскированную под популярный сервис по продаже авиабилетов.

The Times: Великобритания стала целью №1 для российских хакеров

...
The Times: Великобритания стала целью №1 для российских хакеров

Согласно данным источников газеты, потепление отношений между Россией и США привело к переориентации кибератак со стороны российских хакеров на Великобританию. Это произошло после вступления Дональда Трампа в должность президента США.

Атаки на абитуриентов и их родителей заметно трансформируются

...
Атаки на абитуриентов и их родителей заметно трансформируются

Если в начале приёмной кампании мошенники в основном делали ставку на схемы, связанные с так называемыми «альтернативными» способами зачисления, то ближе к её завершению более распространёнными стали атаки, направленные на кражу личных данных и перехват учётных записей.

На GitHub нашли зловред под видом бесплатного VPN и тулов для Minecraft

...
На GitHub нашли зловред под видом бесплатного VPN и тулов для Minecraft

На GitHub снова распространяется зловред: на этот раз он маскируется под бесплатные утилиты вроде VPN для компьютера или Minecraft Skin Changer. В отчёте компании CYFIRMA говорится, что злоумышленники используют интерес к популярному софту, чтобы распространять Lumma Stealer — вредонос, который крадёт личные данные.

Страшилки про вирусы на iPhone добрались до рекламы на YouTube

...
Страшилки про вирусы на iPhone добрались до рекламы на YouTube

Знаете эти жуткие всплывающие окна (попап, pop-up) из 2010-х? «Ваш iPhone заражён (310) вирусами! Нажмите здесь, чтобы всё исправить!» — с жутким качеством, левыми иконками и духом раннего интернета? Обычно такое встречается только на мутных сайтах и в баннерах, от которых хочется тут же убежать. Но теперь эта «реклама» засветилась прямо на YouTube.

Новый режим QMR поможет оживить Windows 11 даже после серьёзных сбоев

...
Новый режим QMR поможет оживить Windows 11 даже после серьёзных сбоев

Microsoft тестирует в Windows 11 новый режим восстановления под названием Quick Machine Recovery (QMR) — он должен помочь оживить компьютеры, которые вообще перестали загружаться. В этом режиме устройство сможет стартовать в Windows Recovery Environment (WinRE), подключиться к интернету и скачать «лекарство» от массовых проблем с загрузкой.

Мошенники просят жертв оставлять наличные в почтовых ящиках

...
Мошенники просят жертв оставлять наличные в почтовых ящиках

Банк ВТБ предупредил о новой модификации схемы телефонного мошенничества. Теперь злоумышленники просят передавать деньги не через переводы, а оставлять наличные в почтовых ящиках. По словам представителей банка, речь идёт о варианте старой схемы с «безопасным хранением» средств.