Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Троян DUPERUNNER знает, как выплачивают премии в российских компаниях

...
Троян DUPERUNNER знает, как выплачивают премии в российских компаниях

Индийские эксперты выявили новую вредоносную кампанию на территории России. Неизвестная ранее APT-группа, которую теперь отслеживают как UNG0902, пытается через адресные письма внедрить в организации Windows-бэкдор.

Shai-Hulud 2.0 заразил 30 тыс. репозиториев и похитил сотни GitHub-токенов

...
Shai-Hulud 2.0 заразил 30 тыс. репозиториев и похитил сотни GitHub-токенов

Одна из самых изощрённых и разрушительных кибератак на цепочки поставок ПО продолжает развиваться, несмотря на меры реагирования. Речь о кампании Shai-Hulud 2.0, которая с конца ноября 2025 года поражает репозитории разработчиков и CI/CD-инфраструктуры по всему миру.

DDoS-атака на 29,7 Тбит/с: ботнет Aisuru побил рекорд мощности

...
DDoS-атака на 29,7 Тбит/с: ботнет Aisuru побил рекорд мощности

В мире DDoS-атак появился новый чемпион — и зовут его Aisuru. Этот ботнет за три месяца успел устроить более 1300 атак, причём одна из них побила прошлый рекорд, достигнув невероятной мощности в 29,7 Тбит/с. Настолько много «мусора» в Сети одновременно ещё никто не видел. Aisuru — это гигантский ботнет по подписке.

Обновления Windows 11 ломают интерфейс: ОС теряет Проводник и Пуск

...
Обновления Windows 11 ломают интерфейс: ОС теряет Проводник и Пуск

Microsoft подтвердила, что с Windows 11 в корпоративной среде снова творится что-то странное. Причём странное настолько, что Проводник, меню «Пуск», панель задач и даже настройки могут просто пропасть. Да, это снова история про XAML, который в 2025 году стал для Windows реальной проблемой.

Roblox перестал работать в России. Пользователи винят Роскомнадзор

...
Roblox перестал работать в России. Пользователи винят Роскомнадзор

Сегодня в России перестала работать игровая платформа Roblox. При этом зарубежные сервисы, отслеживающие сетевые сбои, в тот же период не фиксировали никаких проблем. Сообщения поступали от пользователей по всей стране. Главные претензии касались невозможности зайти на сайт или использовать веб-приложение платформы.

Почта России получила штраф за утечку персональных данных — 150 тыс. руб.

...
Почта России получила штраф за утечку персональных данных — 150 тыс. руб.

Арбитражный суд Москвы признал АО «Почта России» виновным в утечке персональных данных и назначил штраф в размере 150 тыс. рублей. Поводом для разбирательства стал массив из 26 млн строк, обнаруженный сотрудниками Роскомнадзора в открытом доступе. В нём содержались имена и адреса пользователей, номера телефонов и сведения о почтовых отправлениях.

Water Saci вооружились ИИ: атаки в WhatsApp Web стали умнее и опаснее

...
Water Saci вооружились ИИ: атаки в WhatsApp Web стали умнее и опаснее

Кибергруппа Water Saci, атакующая пользователей WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России) решила, что пора перейти от кустарных методов к серьёзным атакам. Исследователи заметили, что кампании резко усложнились: вместо старых PowerShell-скриптов злоумышленники используют уже Python-варианты — и, похоже, не без помощи ИИ.

Роскомнадзор зафиксировал DDoS на 1,93 Тбит/с, длившийся четыре дня

...
Роскомнадзор зафиксировал DDoS на 1,93 Тбит/с, длившийся четыре дня

Роскомнадзор опубликовал свежие цифры от Центра мониторинга и управления сетью связи общего пользования — и ноябрь, как выяснилось, был весёлым месяцем для тех, кто наблюдает за интернетом исключительно логами.

WordPress-сайты под атакой: критический баг в King Addons for Elementor

...
WordPress-сайты под атакой: критический баг в King Addons for Elementor

В WordPress-сообществе новые волнения: по данным Wordfence, хакеры активно эксплуатируют критическую уязвимость в плагине King Addons for Elementor, установленном более чем на 10 тысяч сайтов. Проблема получила идентификатор CVE-2025-8489 и максимально возможный балл по CVSS — 9.8.

Фейковые YouTube 18+ и TikTok в рунете оказались Android-троянами

...
Фейковые YouTube 18+ и TikTok в рунете оказались Android-троянами

В русскоязычном сегменте интернета появилась целая сеть сайтов, которые маскируются под порталы для скачивания «18+ версий» TikTok или «улучшенных» YouTube, но на самом деле распространяют Android-трояны. Аналогичные ресурсы ранее обнаружил и оператор «Мегафон», столкнувшийся с ними ещё летом 2025 года.