Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Microsoft выпустила обновление, которое чинит зависание Windows Update

...
Microsoft выпустила обновление, которое чинит зависание Windows Update

Если у тебя Windows 11 и Центр обновления зависает на поиске апдейтов — есть хорошие новости. Microsoft начала распространять специальное конфигурационное обновление KB5062324, которое исправляет эту проблему.

FileFix: новая атака через адресную строку проводника Windows

...
FileFix: новая атака через адресную строку проводника Windows

Исследователь в области кибербезопасности, известный под псевдонимом mr.d0x, представил новый вектор атаки под названием FileFix — это вариация атаки ClickFix, только теперь вместо командной строки используется привычный интерфейс проводника Windows.

Червь TheMoon активно эксплойтит 10-балльную уязвимость в роутерах Linksys

...
Червь TheMoon активно эксплойтит 10-балльную уязвимость в роутерах Linksys

Эксперты фиксируют новые атаки сетевого червя TheMoon на маршрутизаторы. Самоходный зловред активно сканирует сети интернет-провайдеров в поисках устройств Linksys с критической уязвимостью CVE-2025-34037.

Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

...
Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

Расследование, запущенное в HarfangLab по результатам анализа эксплойта нулевого дня, обнаруженного в LNK-файлах, показало, что он используется в рамках новой шпионской кампании XDSpy на территории Белоруссии и России.

С помощью нейросетей Яндекс стал на 40% лучше выявлять звонки мошенников

...
С помощью нейросетей Яндекс стал на 40% лучше выявлять звонки мошенников

Определитель номеров теперь в 1,5 раза быстрее и точнее распознаёт подозрительные звонки — в том числе от мошенников. Если раньше система ориентировалась в основном на отзывы пользователей, то теперь в ход пошёл анализ более 300 различных признаков.

Мошенники от медицины использовали данные из утечек

...
Мошенники от медицины использовали данные из утечек

Сотрудники Отдела по борьбе с экономическими преступлениями УВД по ЮВАО ГУ МВД России по Москве совместно с оперативниками ФСБ пресекли деятельность организованной группы, которая обманывала Фонд обязательного медицинского страхования, оформляя фиктивные медицинские услуги.

Нападения на российские компании с использованием ИИ выросли на 48%

...
Нападения на российские компании с использованием ИИ выросли на 48%

За первые пять месяцев 2025 года количество кибератак на российские компании с применением искусственного интеллекта (ИИ) со стороны украинских хакерских группировок выросло на 48% по сравнению с аналогичным периодом прошлого года. Чаще всего ИИ используется для модификации вредоносных программ.

Staffcop предупредил о фальшивых сервисах проверки на утечки

...
Staffcop предупредил о фальшивых сервисах проверки на утечки

Директор по продукту Staffcop направления информационной безопасности «Контур.Эгида» Даниил Бориславский сообщил об активизации мошенников, которые массово рассылают сообщения о фальшивых проверочных сервисах. На деле такие ресурсы оказываются фишинговыми.

Ubuntu может отключить GPU-защиту Intel ради +20% к производительности

...
Ubuntu может отключить GPU-защиту Intel ради +20% к производительности

У Intel, как известно, непростая история с уязвимостями аппаратного уровня: Spectre, Meltdown и вся эта архитектурная боль. Чтобы хоть как-то исправить ситуацию, компания выкатывала патчи микрокода и ограничивала работу механизма спекулятивного выполнения.

В установщике Notepad++ нашли уязвимость с повышением привилегий

...
В установщике Notepad++ нашли уязвимость с повышением привилегий

Если вы недавно ставили Notepad++ версии 8.8.1, есть плохая новость: в инсталляторе обнаружили серьёзную уязвимость, через которую обычный пользователь мог получить права администратора уровня SYSTEM. Всё из-за классической ошибки с «поиском исполняемых файлов не там, где надо».